«Лаборатория Касперского» сообщила о выпуске обновлённого программного комплекса Kaspersky Anti Targeted Attack Platform, предназначенного для защиты IT-инфраструктуры предприятия от киберугроз.
Кaspersky Anti Targeted Attack Platform представляет собой специализированную платформу для обнаружения целевых атак, в том числе кампаний кибершпионажа. Продукт выявляет целенаправленные атаки и любые подозрения на вредоносную активность благодаря комплексу сенсоров, постоянно отслеживающих ситуацию внутри защищаемой IT-инфраструктуры. Решение анализирует данные, получаемые с различных узлов корпоративной сети. В частности, сенсоры обрабатывают информацию о веб-трафике, об активностях в электронной почте и на конечных устройствах.
Новая версия Kaspersky Anti Targeted Attack Platform получила интеграцию с Kaspersky Endpoint Security для бизнеса, доработанные средства обработки электронной корреспонденции и стала совместимой с решением Kaspersky Secure Mail Gateway. Теперь при защите почты обрабатываются не только файлы, но и веб-адреса — они передаются в «песочницу» и проверяются в безопасной среде. Помимо этого, появилась возможность проверять защищённые паролем архивы. Улучшениям подверглась также консоль управления, в которой отныне отображается детальная информация о статусе проверок, последних событиях и инцидентах, а также возможных связях между ними. Разным пользователям решения теперь можно давать разный уровень доступа в зависимости от их обязанностей и компетенций.
«Мы сосредоточились на трёх главных направлениях совершенствования продукта. Первое и самое важное — добавили новые сценарии эксплуатации, расширили возможности анализа и автоматизированного поиска взаимосвязей между событиями. Второе — серьёзно поработали над масштабируемостью решения, его гибкостью и возможностью адаптироваться к требованиям клиента. Наконец, третье направление — наглядность. Чистый и понятный интерфейс, который можно настроить под себя, жизненно необходим для оперативного обнаружения инцидентов и реагирования на них», — рассказал Артём Серебров, руководитель управления по разработке Kaspersky Anti Targeted Attack Platform «Лаборатории Касперского».
