Kaspersky Endpoint Detection and Response Optimum (EDR)

Une visibilité complète sur tous les terminaux du réseau de l’entreprise.

2 minutes pour découvrir Kaspersky EDR

Il s’en dégage une augmentation significative de la vitesse et de l’efficacité du traitement des incidents, sans coût supplémentaire.

Augmenter la cybersécurité des terminaux tout en réduisant les coûts

« 91 % des organisations ont été affectées par des cyberattaques en 2019, parmi lesquelles 1 sur 10 a dû faire face à une attaque ciblée. »

Les entreprises en cours de changement numérique représentent des cibles parfaites pour les cybercriminels. Pour se protéger efficacement contre les menaces complexes le plus tôt possible, il faut passer par une analyse en profondeur.

En passant par la mise en œuvre de l’intégralité du cycle de protection des terminaux, au blocage automatique des menaces jusqu’à la réponse aux incidents complexes, cela implique de combiner les technologies préventives et capacités de défense avancées.

Kaspersky Endpoint Detection and Response (EDR) offre une visibilité complète sur tous les terminaux du réseau de l’entreprise, ce qui permet l’automatisation des tâches de routine afin de détecter, hiérarchiser, enquêter et neutraliser les menaces les plus sophistiquées. Il s’en dégage une augmentation significative de la vitesse et de l’efficacité du traitement des incidents, sans coût supplémentaire.

Comparaison des options de licensing

Pourquoi choisir Kaspersky EDR ?

Agent unique pour une protection avancée

• Le recours à un seul agent d’investigation permet de réduire votre coût total & de simplifier la gestion des incidents.

• Kaspersky EDR est un outil rapide et facile d’utilisation (automatisé) qui possède un système de détection avancée contre les menaces.

Traque aux menaces proactives

• Réduit le temps nécessaire pour la collecte initiale de preuves.

• Améliore l’analyse télémétrique au niveau du terminal et automatise les processus EDR, pour des temps de réaction passant de plusieurs heures à seulement quelques minutes.

• Comprendre les causes profondes de la menace et la façon dont elle a pénétré dans le système.

Réponse adaptable aux menaces

• Kaspersky EDR est conçu pour garantir une confidentialité absolue de télémétrie brute de l’entreprise et des données et fichiers critiques. Toutes les collectes de données, les analyses et le stockage sont réalisés sur site. L’équipe conserve et à donc accès à l’ensemble des données.

• Éviter des dommages préjudiciables par le biais d’une réponse rapide et automatisée.

Commencer avec Kaspersky EDR dès maintenant !

Choisissez parmi les deux options suivantes :

FAQ : à propos de Kaspersky EDR

Quelle est la différence entre Kaspersky EDR et un antivirus classique ?

Contrairement à un antivirus qui bloque les menaces connues, EDR surveille les comportements anormaux, détecte les menaces persistantes avancées (APT), et permet une investigation post-incident détaillée. Il fournit aussi des outils de réponse manuelle ou automatique.

Kaspersky EDR est-il adapté à une gestion multi-client (MSP) ?

Oui. Via Kaspersky Security Center Cloud Console ou l’intégration dans les environnements MSP Watsoft, les prestataires peuvent gérer plusieurs clients à partir d’une interface centralisée, avec des politiques et accès indépendants.

Quelles sont les actions de réponse disponibles ?

Kaspersky EDR permet :

L’isolation d’un endpoint
La suppression de fichiers malveillants
Le kill d’un processus
Le rollback des changements malveillants
L’analyse forensique approfondie