卡巴斯基端点安全云的新版本被称为卡巴斯基端点安全云专业版,该产品包含多项高级最新功能,包括自动化响应选项和一组扩展的安全控制。专业版还包括针对IT员工的内置培训,这些培训旨在提高他们的网络安全技能并充分利用专门的安全产品
最近一项针对IT工作人员的研究显示,基础设施复杂性增加以及需要提高专业人员安全知识成为中小型企业在IT安全上花费更多的两大原因。
卡巴斯基推出了端点安全云专业版,为企业提供使用先进技术来保护日益复杂的环境的机会,同时避免了进行高级培训所产生的额外成本。
检测和响应功能
卡巴斯基端点安全云Plus[1]中提供的根源分析功能已被80%的用户激活,这证明了市场对深入事件调查功能的高需求。该产品的第二版提供了这一功能,可检测和根除躲避性攻击。
卡巴斯基端点安全云专业版包括端点检测和响应功能,使管理员不仅可以可视化攻击的传播路径,还可以通过几次点击来响应攻击,从而提高公司的保护能力。通过这些新选项,用户可以隔离文件,隔离主机以停止威胁在网络内进一步传播,并且扫描感染迹象(IoC)[2]。如果在一台计算机上检测和拦截到攻击,管理员就可以在所有其他设备上找到相关威胁的感染迹象。
一键开启网络安全培训
内置的IT在线网络安全(CITO)培训为用户提供的不仅仅是产品手册,还提供了管理基本IT安全流程所需的技能。该计划专为IT多面手而设计,提供了在不分散当前工作职责的情况下成长为广受欢迎的网络安全专家的机会。只需通过“安全管理控制台”点击一下即可获得所有培训计划。该计划分为六个模块,包括理论和实践两部分,有模拟环境的练习和互动作业。
一系列与安全有关的附加功能
近年来,人们越来越关注减少攻击面的方法,或“强化”方法。卡巴斯基端点安全云Plus版能够让用户通过利用设备和网络控制来执行安全策略。新版产品通过应用控制和自适应异常控制加强了这些功能。
自适应异常控制功能提供了规则拦截的简单性,还有基于行为分析的自动调整的智能性。机器学习技术用于研究和学习典型用户的行为,使解决方案能够在组织和企业的端点中拦截不同寻常的使用情景。
应用程序控制允许在用户计算机上管理应用程序的启动并实施相关的企业安全政策,通过限制对选定服务的访问,减少计算机感染的风险。
卡巴斯基端点安全云专业版还支持远程数据删除功能,以应对设备丢失或被盗的情况。此外,还有BadUSB攻击预防组件,该组件可以阻止受感染的USB设备模仿键盘连接到计算机。
“我们认为,网络安全应当是敏捷型企业的主要优先事项之一,这些企业正在经历数字化转型,需要快速适应新的趋势,同时要确保其流程和服务的安全。卡巴斯基端点安全云专业版旨在通过一款经济实惠的解决方案,为这些组织提供最新、最合适的网络安全技术,”卡巴斯基高级产品营销经理Alexander Korobko评论说。
更多有关卡巴斯基端点安全云的详情,请访问这里。
[1] 根源原因分析,之前被称为端点检测和响应预览,在卡巴斯基端点安全云Plus版中仍然可用,并且仍然可供用户免费试用。
[2] 感染迹象(IoC)——在特定设备上观察到的人工制品,它表明未经授权访问系统的可能性。例如——恶意软件的哈希值。