以下是 KATA 的部分核心检测技术：

• 网络沙箱： KATA 内置高级集成沙箱，可在安全隔离环境中运行并分析可疑文件。
• 异常检测：通过分析网络攻击中常见的主要协议，识别异常网络行为，减少误报并提升检测效果。
• 影子 IT 和 BYOD 检测：识别企业网络中未经授权的设备及 IT 服务。
• 基于 YARA 规则的检测：帮助搜索具有特定特征的文件，并分析是否存在针对特定组织的威胁。
• URL 信誉分析：基于卡巴斯基安全网络（KSN）数据，识别曾用于定向攻击和入侵的恶意、钓鱼及 APT 相关 URL。
• 网络地图和网络资产清单：通过图形化展示、高级筛选功能和交互式可视化工具，帮助企业更直观地掌握整体网络情况。

KATA 主要适用于拥有安全运营中心 (SOC) 团队或专门信息安全部门的大型企业，以及关注数据共享、云使用和全面抵御攻击等相关监管和隐私问题的中型企业。

该解决方案适用于所有行业，尤其​​适用于那些最容易成为威胁发起者目标的行业，例如政府机构、关键基础设施和工业企业、金融机构等。

该解决方案根据所需功能提供三种许可级别：

• KATA（包含网络沙箱和基本 NDR 功能）
• KATA NDR 增强版（包含网络沙箱和高级 NDR 功能）
• 以及 KATA 卓越版（包含沙箱、高级 NDR 和 EDR 功能）。

这种许可模式用户友好，确保客户能够选择真正需要的功能。

KATA 提供与多种卡巴斯基及第三方安全工具的原生集成，例如端点保护解决方案、卡巴斯基 Next EDR 专家版、卡巴斯基 SIEM、卡巴斯基 Next XDR 专家版、卡巴斯基 MDR 等。KATA 还与卡巴斯基安全邮件网关和卡巴斯基网络流量安全解决方案深度集成，使其能够作为网络传感器提供自动响应。该解决方案利用卡巴斯基（私有）安全网络和卡巴斯基威胁情报门户提供的全球信誉和威胁数据，以此提供核心能力并持续增强。

KATA 还支持与 ICAP 和 API 集成，以便与外部系统交互，执行对象扫描、发送警报信息和管理响应操作。

网络检测与响应解决方案持续监控并分析网络流量副本或网络元数据。它运用入侵检测方法 (IDS)、行为分析技术等传统及先进威胁检测手段，识别可能预示网络威胁的异常与可疑活动。

响应与威胁检测一样，也是 NDR 的重要组成部分。NDR 通常提供自动化响应（例如主机遏制或流量拦截），可以直接执行或通过与其他网络安全解决方案集成来实现，此外还提供手动响应方案。

NDR 工具旨在分析东西向（内部）和南北向（外部）流量，以识别网络层面的潜在威胁。NDR 的目标是最大程度地提高整个网络的可见性。

EDR 解决方案则专注于端点级监控，包括计算机、服务器、虚拟机、移动设备等。EDR 分析来自各个端点的遥测数据，以检测攻击者的活动并提供自动响应措施。

这两种解决方案都至关重要，并且能够完美互补，尤其是在单一工具不足以应对所有情况时。例如，并非网络中的所有设备都安装了端点代理，EDR 无法监控这些设备。在这种情况下，NDR 可以帮助构建网络中所有资产的完​​整视图，包括那些可能成为攻击者突破口的未托管设备。

NDR 通常是 SOC 的核心组件之一，与其他主流安全工具（如 EDR、SIEM、SOAR 等）协同互补。

虽然这些安全工具并非旨在深入网络内部，但 NDR 可以分析所有网络流量，识别异常情况和潜在威胁。它提供强大的监控和检测功能，使 SOC 能够获取网络数据，以及 SIEM 中的安全工具日志和 EDR 中的端点信息（根据 SOC 可视性三要素框架）。

这使 SOC 团队能够更深入地了解和控制网络层面的状况，并有助于消除安全盲点。

尽早发现定向攻击最有效的方法是结合多种检测解决方案。其中的关键工具之一是网络检测和响应 (NDR)。它提供全网完整可见性，助您在正常流量中精准识别网络异常与攻击迹象。当这些信号与端点、邮件流量数据相结合，并通过 SIEM 方案进行关联分析后，便能在多层级安全架构中实现更早、更精准的威胁检测。