Симфония Касперского

Любая компания находится в состоянии перманентной борьбы с киберпреступниками. Об этом говорят и аналитика угроз, и динамика активности злоумышленников.

ИБ-вендоры тоже не спят и постоянно совершенствуют средства обороны. Одно из последних новшеств – системы XDR. Они позволяют противостоять сложным многовекторным целевым атакам не только на уровне конечных точек, но и за его пределами.

По сути, это те же EDR-системы, только дополненные разнообразными инструментами. Помимо различных устройств XDR охраняет сети, облачные инфраструктуры, электронную почту, учетные записи – т.е. обеспечивает всестороннюю киберзащиту компании.

ИБ-службы управляют системой централизованно, могут использовать весь арсенал средств обороны, применять потоки данных об угрозах. Это позволяет сокращать число ложных реагирований и эффективнее обрабатывать инциденты.

Каким должен быть поставщик XDR

Выбрать вендора – задача непростая. И дело не в отсутствии конкурентоспособных отечественных вариантов – XDR выпускают многие. Ключевой вопрос в том, насколько эти решения эффективны.

Прежде всего, поставщик должен быть компетентным в разработке EPP и EDR. Компании следует не только уметь собирать данные, но и обладать платформой, которая способна их защитить.

Также отметим, что поскольку EPP и EDR в связке могут оборонять устройства любого класса, то и набор совместимых с ними ОС должен быть разнообразен.

Наличие собственной аналитической базы угроз – важный пункт. Она собирает, постоянно актуализирует и отправляет данные пользователям. С такой информацией можно гораздо быстрее и эффективнее расследовать инциденты.

Еще значимый момент – соответствие требованиям регуляторов. Это особенно актуально для объектов КИИ. Также не стоит забывать о таких факторах, как известность и авторитет разработчика. Да, банально, но как еще оценить решения, которые только-только появились на рынке?

Добавим, что вендор должен иметь стратегию развития продукта. Четкие и логичные дорожные карты, планы на будущее. И эта информация не должна быть закрыта.

Kaspersky Symphony

Один из российских разработчиков XDR – «Лаборатория Касперского». Весной 2022 компания выпустила целое семейство решений – Kaspersky Symphony.

ПО дает возможность любой организации подобрать необходимый уровень защиты в рамках одной линейки продуктов: от базового до XDR. При этом оборону можно наращивать постепенно, дополняя одно решение другим.

Kaspersky Symphony Security – начальный этап. Это базовая защита всех конечных точек инфраструктуры (EP) и фундамент для построения корпоративной ИБ-платформы. А дальше у заказчика есть два пути.

Первый – масштабирование в сторону управляемой системы кибербезопасности. Тут на сцену выходит Kaspersky Symphony MDR (Managed Detection and Response). К функционалу Security добавляются базовые возможности EDR. Как итог: ИБ-команды могут анализировать свои ИТ-системы, обрабатывать инциденты, а также получать все преимущества SOC «Лаборатории Касперского».

Второй путь – добавить полнофункциональное EDR-решение. Речь идет о Kaspersky Symphony EDR – ПО для автоматического обнаружения сложных угроз, расследования и реагирования на инциденты в рамках всей инфраструктуры рабочих мест. О нем мы уже рассказывали.

Если заказчик выбирает такой вариант развития, то для него доступен следующий этап – XDR. Здесь, помимо EP и EDR, компания получает ряд дополнительных возможностей. Например, анализировать сетевой трафик и защищать почту, вести комплексный мониторинг ИТ-систем, работать с аналитикой угроз и даже повышать киберграмотность персонала.

Продолжение⬇️

#экспертиза #Kaspersky #ИБ #EDR #XDR

@syssoftru – эксперт в мире программного обеспечения