La protection traditionnelle des terminaux bloque les menaces connues. L'EDR intègre des fonctionnalités avancées de détection des menaces, de télémétrie des terminaux, d'enquête sur les incidents et d'intervention. Kaspersky Next EDR Expert aide les équipes SOC à détecter les activités suspectes, à en analyser les causes profondes et à répondre aux attaques complexes, y compris celles présentant des caractéristiques de type APT.

Kaspersky Next EDR Expert transforme les alertes isolées en processus d'enquête structurés. Les analystes peuvent utiliser les vues d'incidents, la cartographie MITRE ATT&CK, le contexte des menaces et les chaînes d'attaque pour hiérarchiser les menaces réelles, réduire le bruit et accélérer le triage au sein du SOC.

Oui. Kaspersky Next EDR Expert prend en charge la recherche de menaces à partir des données télémétriques des terminaux. Les analystes peuvent rechercher des comportements suspects, enquêter sur les indicateurs de compromission, valider des hypothèses et mettre au jour des activités furtives susceptibles de ne pas déclencher de détection automatique.

Kaspersky Next EDR Expert permet de prendre des mesures manuelles et automatisées en cas d'incident. Les équipes SOC peuvent isoler des ressources, arrêter des processus malveillants, mettre des fichiers en quarantaine ou les supprimer, lancer des analyses, recueillir des preuves, exécuter des commandes et utiliser des guides pour standardiser la réponse.

Oui. Kaspersky Next EDR Expert peut faciliter les opérations de sécurité des entreprises grâce à des intégrations, des API et l'exportation d'événements. Ces fonctionnalités permettent de relier les données de détection et de réponse au niveau des terminaux aux processus plus larges de surveillance du SOC, de génération de rapports et de gestion des incidents.

Kaspersky Investigation and Response Assistant offre des fonctionnalités d'enquête assistées par l'IA pour Kaspersky Next EDR Expert. Il est capable d'analyser les alertes et les incidents, d'expliquer les lignes de commande suspectes, de prendre en charge les requêtes de recherche de menaces en langage naturel, de les convertir en SQL et de générer des rapports succincts afin d'accélérer la prise de décision des analystes.