卡巴斯基端点检测与响应专家版

卡巴斯基 EDR 专家版基于卡巴斯基网络安全解决方案。我们这套经过大量测试、屡获殊荣的 EPP 解决方案提供坚实的基础，可以自动处理绝大多数警报，使分析人员能够专注于那些真正需要他们关注和施展专业技能的警报。

复杂威胁和长期攻击使用未知恶意代码、泄露的账户、无文件方法、合法应用程序和不受怀疑的操作，所有这些都需要用先进技术进行多层次检测。

• 基于 IoC 的发现
• 由 MITRE ATT&CK 映射赋能的 IoA 分析
• 自动威胁情报——卡巴斯基（私人）安全网络
• YARA 规则（可由您的 IT 安全团队自定义）
• 对可疑对象进行沙盒分析
• 面向 APK 文件分析的云端机器学习
• 数字证书验证
• 外部威胁情报合作

卡巴斯基 EDR 专家版会持续收集遥测数据，并将其发送到集中式云或本地存储空间，这样一来，在事件调查期间即可快速访问追溯数据 - 当遭到入侵的端点变得无法访问或其数据已被网络犯罪分子加密时，此功能尤为重要。
该解决方案使您的 IT 安全团队能够进行详细的事件调查，并可访问卡巴斯基威胁情报门户，以及使用与 MITRE ATT&CK 知识库自动匹配的丰富检测功能。他们还可以创建复杂的查询

通过集中化、自动化的操作，支持分布式基础设施快速准确地控制威胁和解决事件，帮助简化 IT 安全团队的工作。无需更多昂贵的额外资源，无代价高昂的停机，也不会影响生产效率。取决于具体情况，在自动化响应和引导式响应之间始终有选择。