Kaspersky Symphony XDR

Кибербезопасность в виртуозном исполнении

Запросить демо

Найти партнера

Сайт решения

Скачать обзор

Актуальные вызовы

Kaspersky Symphony XDR отвечает всем современным вызовам, помогая компаниям не просто держаться на плаву, но и повышать эффективность работы своих ИБ-команд.

Растет нагрузка на ИБ-команду: в киберагрессивной среде угроз становится все больше, а каждый инцидент – сложнее

ИБ-расследования занимают все больше времени, а сотрудники SOC все чаще испытывают выгорание

Для работы с угрозами используются более 10 инструментов, которые зачастую разрознены и неинтегрированы, что отнимает много ресурсов и повышает стоимость владения

Усиливаются требования регуляторов, особенно в отношении обеспечения защиты КИИ

Острым остается вопрос оперативного ИБ-замещения ушедших с рынка поставщиков

Получение более глубокого контекста о событиях безопасности играет важную роль в улучшении процессов обнаружения и реагирования

Обзор решения

Kaspersky Symphony XDR Core

стартовая версия Kaspersky Symphony XDR с минимально необходимым набором ключевых продуктов для комплексной защиты от всех видов угроз. Гибкая и полнофункциональная платформа позволит выстроить защиту класса XDR как на базе продуктов от «Лаборатории Касперского», так и с добавлением сторонних.

Kaspersky Symphony XDR

самый продвинутый уровень экосистемы решений Kaspersky Symphony, который включает Kaspersky Symphony XDR Core. Защищает многочисленные точки входа потенциальной угрозы, оберегает рядовых сотрудников от совершения ошибок и готов легко встроиться в систему безопасности. С Kaspersky Symphony XDR ИБ-специалисты вооружены мощной платформой для многоуровневого обнаружения атак, мониторинга, расследования, проактивного поиска угроз и реагирования на сложные инциденты.

Состав Kaspersky Symphony XDR

Архитектура решения

Координация совместной работы команд безопасности для обработки алертов и инцидентов. Система агрегирует срабатывания со всех компонентов Kaspersky Symphony XDR в единый список и позволяет повысить эффективность приоритезации инцидентов и реагирования на них за счёт удобных контекстных действий по обогащению и реагированию.

Позволяет восстановить целостную картины атаки и установить первопричины инцидента с помощью интерактивного интерфейса графа расследования, комбинирующего все собираемые в Kaspersky Symphony XDR события – как от продуктов «Лаборатории Касперского», так и от сторонних ИБ-продуктов.

Предоставляет централизованную платформу для сбора, индексации и анализа журналов из различных источников, включая решения по безопасности (EPP, FW, NGFW, IAM и др.), операционные системы, бизнес-приложения (hr-системы, офисные инструменты), средства физической безопасности (Системы Контроля и Управления Доступом - СКУД) и другие устройства.

Выполняет кросс-корреляцию в режиме, близком к реальному времени, используя как готовые, так и пользовательские правила для выявления атак и угроз. Кроме того, предусмотрена возможность ретроспективного анализа, позволяющая пользователям выполнять корреляцию по набору правил с использованием уже собранных исторических данных.

Данный функционал способствует сокращению количества ложных срабатываний, предлагает исправления для уязвимых узлов, а также настраиваемую модель активов с большим количеством метаданных (аппаратное обеспечение, ОС, установленное программное обеспечение, уязвимости, IP-адреса и т.д.).

Подобное управление активами обеспечивает инвентаризацию конечных точек, серверов и сетевых устройств и определение приоритетов для улучшения видимости, а также использование сведений о категориях активов в процессе корреляции для обнаружения атак.

Решение беспрепятственно взаимодействует с различными системами и продуктами, а также берет на себя ответственность за ключевые сценарии.

1. Сбор данных:
Сбор журналов и телеметрии из различных источников, включая операционные системы, приложения и сторонние решения по защите конечных точек, с помощью более 100 готовых коннекторов, которые регулярно расширяются.
2. Реагирование и обогащение:
Система поставляется с набором интеграционных сценариев для реагирования на решения сторонних производителей, таких как NGFW/ITSD/DLP и других, а также предоставляет пользователям возможность написания собственных коннекторов и сценариев реагирования.

Одним из ключевых элементов Kaspersky Symphony XDR является мощное решение класса EDR (Endpoint Detection and Response), которое в синергии с включенной базовой защитой конечных точек (EPP) позволяет автоматически и проактивно искать угрозы, проводить расследования инцидентов и устранять сложные атаки, направленные на инфраструктуру конечных устройств (как физических, так и виртуальных).

Преимущества Kaspersky Symphony XDR

Фокус на конечные точки

Включен EDR в синергии с EPP – они уже защищают более чем 60 миллионов корпоративных рабочих мест по всему миру

Фокус на аналитику об угрозах

Включена признанная лучшей в мире аналитика об угрозах (по результатам Forrester Wave: External Threat Intelligence Services 2021)

Фокус на взаимодействие

Тесное взаимодействие включенных элементов, кросс-продуктовые сценарии и взаимодействие с другими решениями сторонних поставщиков

Фокус на соответствие

Помогает обеспечить соответствие требованиям регуляторов (например, в сфере безопасности объектов КИИ), в том числе благодаря встроенному модулю ГосСОПКА

Фокус на качество

В состав входят продукты, заслужившие признание аналитиков, независимых лабораторий и клиентов по всему миру

Отзывы

Узнайте, как «Лаборатория Касперского» помогает компаниям, похожим на вашу

БНБ Банк

Финансы

Подробнее

БЖД

Транспорт

Подробнее

Международное признание

Все награды

Круглосуточная техподдержка и профессиональные сервисы

Cпециалисты придут на помощь в любой момент. Воспользуйтесь премиальными пакетами Расширенной технической поддержки или профессиональными сервисами. Они помогут извлечь максимум из установленных у вас решений «Лаборатории Касперского».

Расширенная техническая поддержка

Профессиональные сервисы

Материалы

Ключевые факторы при выборе вендора XDR

Концепция XDR достаточно новая и находится еще в процессе становления. Но мы составили список ключевых параметров, на которые стоит обращать внимание в первую очередь при выборе поставщика XDR.

Подробнее

XDR — вырастить свой и купить вендорский

Покупка дорогой “XDR-коробки” от вендора имеет смысл только в том случае, когда компания хотя бы гипотетически выстроила собственное подобное решение и “дозрела” до понимания процессов XDR.

Подробнее