Name: Kaspersky Anti Targeted Attack Platform — модуль Network Detection Response (NDR)
Brand: Лаборатория Касперского
SKU: KL4739RAAFG
Price: 7748017 RUB
Availability: InStock

Расширение NDR: Обеспечение полной прозрачности корпоративной сети

Модуль Network Detection & Response (NDR) для платформы Kaspersky Anti Targeted Attack (KATA) расширяет её функционал, позволяя выявлять сложные и скрытые сетевые угрозы. Решение предназначено для глубокого анализа всего сетевого трафика, выявления APT-атак, компрометации внутри периметра и быстрого реагирования на инциденты.

Ключевые возможности модуля NDR

Инструментарий модуля NDR позволяет специалистам по информационной безопасности получать исчерпывающую информацию о сетевой активности и своевременно предотвращать развитие атак.

Глубокий анализ трафика: мониторинг и анализ как внешнего, так и внутреннего сетевого трафика в реальном времени.
TLS-дактилоскопия: технология анализа зашифрованного трафика без его расшифровки для обнаружения скрытых угроз.
Проактивный поиск угроз (Threat Hunting): возможность поиска индикаторов компрометации по «сырому» трафику для выявления сложных атак.
Детектирование и реагирование: выявление аномалий и атак с использованием правил детектирования, IOC и последующее реагирование через межсетевые экраны и сетевые устройства.

Техническая архитектура и лицензирование

Функционал NDR реализован в составе Kaspersky Anti Targeted Attack Platform версии 7.0 и выше. Для его активации требуется приобрести отдельную лицензию Kaspersky Network Detection and Response (KATA).

Системные требования: KATA версии 7.0 или новее, Kaspersky Security Center версии 14.2 или новее.
Интеграция: Использует Kaspersky Endpoint Security (Windows и Linux) в качестве сенсора для сбора сетевой телеметрии.
Подписка: Лицензирование осуществляется по гибкой подписочной модели (1 месяц, 1 год и т.д.).

Цели и преимущества внедрения

Внедрение NDR-модуля позволяет организациям перейти на новый уровень защиты от целевых атак, обеспечивая полную видимость сетевой активности и сокращая время реагирования на инциденты. Данные функции особенно востребованы в компаниях, где традиционные средства защиты периметра недостаточно эффективны.