Der herkömmliche Endpoint-Schutz blockiert bekannte Bedrohungen. EDR bietet erweiterte Bedrohungserkennung, Endpunkt-Telemetrie, Untersuchung und Reaktion auf Vorfälle. Kaspersky Next EDR Expert hilft SOC-Teams, verdächtige Aktivitäten zu erkennen, die Ursachen zu analysieren und auf komplexe Angriffe, einschließlich APT-ähnlichem Verhalten, zu reagieren.

Kaspersky Next EDR Expert wandelt einzelne Warnungen in strukturierte Untersuchungs-Workflows um. Mithilfe von Vorfallansichten, MITRE ATT&CK-Mapping, Bedrohungskontext und Kill Chains können Analysten echte Bedrohungen priorisieren, „Rauschen” reduzieren und die SOC-Triage beschleunigen.

Ja. Kaspersky Next EDR Expert unterstützt die Bedrohungssuche über die Endpoint-Telemetrie. Analysten können nach verdächtigem Verhalten suchen, Gefährdungsindikatoren (IOCs) untersuchen, Hypothesen validieren und versteckte Aktivitäten aufdecken, die möglicherweise nicht automatisch erkannt werden.

Kaspersky Next EDR Expert unterstützt manuelle und automatisierte Aktionen zur Reaktion auf Vorfälle. SOC-Teams können Assets isolieren, schädliche Prozesse stoppen, Dateien unter Quarantäne stellen oder löschen, Untersuchungen durchführen, Beweise sammeln, Befehle ausführen und Playbooks verwenden. Auf diese Weise können sie Reaktionen standardisieren.

Ja. Kaspersky Next EDR Expert kann die Sicherheitsabläufe in Unternehmen durch Integrationen, APIs und den Export von Ereignissen unterstützen. Dies trägt dazu bei, Endpoint-Detection-and-Response-Daten mit umfassenderen Workflows für die SOC-Überwachung, Berichterstattung und Vorfallverwaltung zu verknüpfen.

Kaspersky Investigation and Response Assistant bietet eine KI-unterstützte Untersuchungsfunktion für Kaspersky Next EDR Expert. Das Tool analysiert Warnungen und Vorfälle, erklärt verdächtige Befehlszeilen, unterstützt Abfragen zur Bedrohungssuche in natürlicher Sprache, konvertiert sie in SQL und erstellt Kurzberichte, um die Entscheidungsfindung der Analysten zu beschleunigen.