卡巴斯基宣布对其卡巴斯基反针对性攻击平台（KATA）进行重大更新。随着KATA 7.0版本的推出，使组织能够受益于增强的网络检测与响应 (NDR) 功能，获得更深入的网络可见性、内部威胁检测以及其他关键安全特性。
根据卡巴斯基的《2024年IT安全经济学》报告，绝大多数组织都报告遭受了网络攻击。大型企业受攻击的比例最高，达97%；其次是中型企业，为88%；小型企业为83%。鉴于此，卡巴斯基定期更新其解决方案，以确保企业能够满足不断变化的安全需求。
KATA 7.0 的最新增强功能通过提供对整个 IT 基础设施的完全可见性、针对复杂威胁的先进防御以及简化且资源高效的安全解决方案来解决关键客户挑战。此次更新引入了从卡巴斯基端点安全（适用于Windows和Linux）中导出网络遥测数据的功能，为SPAN流量的副本增加了又一个网络数据收集来源，从而提升了可视性和威胁检测能力。
新资产管理、网络地图和网络会话表模块的引入，为SOC分析师提供了增强的工具，通过图形化表示、高级过滤和交互式功能来监控和管理网络安全。这些新增功能创建了一个完整的网络清单和管理系统。
更新后的平台还通过针对东西向流量分析的新的 NDR IDS 规则加强了内部流量监控，从而改进了对横向移动、数据泄露及其他以往可能被忽视的恶意行为的检测能力。此外，新增的风险和异常检测功能能够在潜在威胁升级为安全事件之前，识别出隐藏的威胁和可能的安全漏洞，帮助组织主动管理网络安全风险。
由于 KATA 在网络和端点级别都提供全面的安全保护，其端点检测和响应技术 EDR Expert 在 7.0 版本中也进行了重大更新。收集的遥测类型种类已扩大，从而提供了对端点事件的增强可见性。
威胁追踪搜索功能也得到了改进，现在可以在所有事件属性中进行搜索。这使得更有效的威胁检测成为可能，并创建更准确的例外规则以最大限度地减少误报。此次更新还增加了对 Sigma 规则的支持，这意味着现在可以根据 Sigma 规则中包含的条件在历史数据或从端点收集的新事件中查找威胁。
“随着KATA 7.0的推出，我们重申了为企业提供全面集成的安全解决方案的承诺，该方案能够在网络和端点层面检测并缓解复杂威胁，“卡巴斯基云服务和网络安全高级产品经理Alexander Rumyantsev表示：”增强的 NDR 功能、扩展的可见性和实时情报使组织能够比以往更有效地检测和减轻威胁。“
更多有关卡巴斯基反针对性攻击平台7.0的详情，请点击这个链接。
