Описание
Kaspersky Endpoint Security Cloud Pro, User WKS/FS+MD [KL4746RA*FS] Base Продукт включает в себя все функции Kaspersky Endpoint Security Cloud Plus, а также Контроль приложений, Адаптивный контроль аномалий, EDR и Тренинг по кибербезопасности для IT-специалистов (CITO). Адаптивный контроль аномалий Этот компонент отслеживает и блокирует операции, нетипичные для компьютеров корпоративной сети. Для выявления подозрительного поведения (например, запуска Microsoft PowerShell из офисного приложения) используется набор правил, разработанный экспертами «Лаборатории Касперского» с учетом типичных сценариев вредоносной активности. Анализ первопричин Выявляйте и устраняйте скрытые атаки. Анализируйте первопричины, пользуясь визуализацией цепочки атаки. Изучайте подробную информацию для более глубокого анализа. EDR Эти технологии автоматически обнаруживают сложные угрозы (в том числе новейшие эксплойты, программы-вымогатели, бесфайловые атаки и атаки с использованием легитимных системных инструментов) и реагируют на них. Варианты действий при обнаружении угрозы: Поиск индикаторов компрометации Изоляция хоста Предотвращение выполнения файла Отправка файла на карантин Проверка критичных областей Предотвращение атак BadUSB Некоторые вирусы изменяют прошивку USB-устройств таким образом, чтобы операционная система распознавала эти USB-устройства как клавиатуру. В результате вирус может выполнять команды (например, загружать вредоносные программы). Компонент Предотвращение атак BadUSB не допускает подключения к компьютеру зараженных USB-устройств, имитирующих клавиатуру. Удаление данных с Windows-устройств Из Консоли управления Kaspersky Endpoint Security Cloud можно отправить команду удаленной очистки данных с Windows-устройства пользователя. В зависимости от параметров удаления данных можно удаленно стереть следующие данные: Документы Файлы cookie Рабочий стол Временные файлы Internet Explorer Временные файлы Файлы Outlook Профиль пользователя Тренинги по кибербезопасности для IT-