Disponible en dos niveles que satisfacen las necesidades de diferentes organizaciones con diferentes niveles de madurez de seguridad de TI

• Kaspersky EDR Optimum ofrece protección altamente automatizada para PYME y empresas de rango bajo/medio contra amenazas nuevas, desconocidas y evasivas. Consiste en capacidades sólidas integradas de protección de endpoint (endpoint protection, EPP), administración de parches integrada, evaluación de vulnerabilidades y EDR básico, incluido el escaneo de indicador de compromiso (IoC), el análisis de la causa fundamental y una respuesta rápida y precisa.

• Kaspersky EDR proporciona a las empresas de rango medio y alto una herramienta EDR potente y rica en funciones para expertos en seguridad, SOCs y equipos de respuesta a incidentes, que ayuda a contrarrestar amenazas más complejas y ataques dirigidos en varias etapas. Proporciona un descubrimiento avanzado de amenazas (como se ha demostrado a través de la evaluación de MITRE), investigación profunda de incidentes, búsqueda de amenazas impulsada por Kaspersky Threat Intelligence y el mapeo de MITRE ATT&CK, y respuesta centralizada.

• Asegura varios puntos de entrada de amenazas potenciales (web, correo, endpoint, servidor, VM)
• Proporciona información detallada de lo que está sucediendo en la infraestructura de IT de la organización
• Proporciona un conjunto completo de herramientas para la detección multidimensional de amenazas, la investigación en profundidad, la búsqueda proactiva de amenazas y una respuesta centralizada a incidentes complejos
• Incluye una respuesta automatizada a nivel de puerta de enlace, con Kaspersky Secure Mail Gateway y Kaspersky Web Traffic Security

• Las capacidades superiores de detección y respuesta están respaldadas por uno de los equipos de búsqueda de amenazas más exitosos y experimentados de la industria

• Incrementa el valor de sus soluciones de seguridad de Kaspersky al ofrecer una detección, priorización, investigación y respuesta continuas, totalmente administradas y adaptadas individualmente

• Como resultado, le permite obtener los mayores beneficios de tener su propio centro de operaciones de seguridad sin establecer uno

• Proporciona inteligencia de amenazas líder en el mercado con visibilidad superior de las operaciones de nexo de estado, ciberdelincuentes y hacktivistas, según el informe "The Forrester Wave™: External Threat Intelligence Services Q1, 2021"
• Incluye inteligencia de fuentes independientes de las regiones donde se originan la mayoría de los ataques, acceso a investigaciones no públicas y análisis de expertos que abarcan todas las regiones e idiomas
• Las capacidades significativas de la dark web permiten el descubrimiento, la infiltración y la supervisión de comunidades cerradas y foros oscuros en todo el mundo, para detectar e investigar proactivamente las amenazas más perjudiciales y notorias, incluidas las que se adaptan a organizaciones e industrias particulares
• Permite una fácil integración en las operaciones de seguridad existentes a través de varios formatos y mecanismos de entrega

Protección integrada y completa de endpoints: protege contenedores y cargas de trabajo virtualizadas y físicas en las instalaciones, en centros de datos o en nubes públicas (entre ellas las de AWS, Azure y GCP).

La formación sobre la ciberseguridad es ahora la herramienta crítica para las empresas, que deben enfrentarse a un número cada vez mayor de amenazas que no dejan de evolucionar. El personal de seguridad de TI debe estar capacitado en las técnicas avanzadas que forman un componente clave de estrategias eficaces de mitigación y gestión de amenazas empresariales.

Estos cursos ofrecen un amplio plan de estudios en temas y técnicas relacionados con la ciberseguridad, y con unos niveles que van de principiante a experto. Todos los cursos están disponibles a través de clases en las instalaciones del cliente o en una oficina de Kaspersky Lab local o regional, según la preferencia.

• Respuesta a Incidentes (Incident Response)
  Contempla el ciclo completo de investigación de incidentes para eliminar en su totalidad la amenaza en su organización

• Ciencia forense digital
  Análisis de pruebas digitales relacionadas con un delito cibernético, que muestran una descripción completa de un incidente

• Análisis de malware
  Ofrece información exhaustiva sobre el comportamiento y la funcionalidad de archivos de malware específicos