卡巴网络解决方案:为安全团队控制自动异常检测

该产品具有适应性异常控制功能,能够智能识别和拦截异常的应用程序和用户行为,提供增强的针对挖矿软件和网络威胁的保护。卡巴斯基网络安全解决方案现在还为用户提供基于页面的管理控制台以及帮助进行自动化管理员任务的功能——所有这些功能都可以让IT安全团队更好地掌控其企业基础设施中的所有端点。

  当企业到达一定状态时,端点保护会成为一项具有挑战性的任务:不仅是因为网络威胁数量在不断增长,还因为企业的基础设施自身也变得更难以管理,并且攻击面也被拓宽。新的卡巴斯基网络安全解决方案正是为帮助企业克服这些挑战而专门设计的。

  端点强化的新功能, 并增强了对基于 web 的威胁保护

  卡巴斯基网络安全解决方案提升了针对新兴威胁的保护。新的适应性异常控制功能是一个智能组件,可以分析用户的行为并“记住”其行为模型,从而可以拦截特定用户的异常行为。整个过程是自动化进行的,所以IT安全管理员不需要手动配置这些规则。这样做节省了时间,降低了误报的风险。

  2018年,安全专家发现与挖矿软件相关的攻击数量激增,有超过500万用户受到影响1。为了避免企业的计算机资源被挖矿恶意软件所利用,新的卡巴斯基实验室解决方案的网页控制功能中包含了用于发现和阻止在线加密货币挖矿的专用技术。

  卡巴斯基网络安全解决方案现在还提供了更多基于网页的威胁防御功能。其网页威胁保护功能会对加密流量进行扫描,确保识别和拦截威胁试图使用加密通道,在不被检测到的情况下入侵系统。该功能会扫描入站和出站的加密HTTP流量,拦截潜在的恶意行为。

  卡巴斯基网络安全解决方案维持着一套全面的保护技术,并且得到了威胁情报和机器学习辅助技术的增强,同时还包括网络控制功能如设备控制和加密、漏洞和补丁管理功能,还集成了卡巴斯基端点检测和响应服务——所有这些技术和功能都是为了保护客户免受运营和经济损失。

  灵活的管理性和更强的保护控制

  卡巴斯基实验室不断提升其旗舰端点产品的管理能力,为IT安全团队提供所需的强大、灵活和便捷的工具,以控制员工使用的所有计算机、服务器和移动设备的网络安全。

  该产品的管理控制台——卡巴斯基网络安全中心——现在推出了网页版本。其不需要安装任何软件或打开任何网络端口,可以通过浏览器进行管理。通过网页版本,所有的IT安全管理员都可以通过定制的面板管理功能和策略,监控网络安全,例如远程通过平板电脑进行管理。该控制台采用全新的用户友好型设计,让面板定制变得非常简单和便捷。

  通过使用标准化的应用程序编程接口OpenAPI,卡巴斯基安全中心与第三方系统的集成变得更加容易。通过集成,多种系统如SIEM、SOAR和EDR平台都可以从控制台接收数据,或者使用其管理端点保护。

  IT安全团队经常被日常任务压得喘不过气来,这意味着他们很难专注于长期战略目标,甚至无法处理紧急性稍低的任务。卡巴斯基网络安全解决方案允许自动化任务,例如软件升级任务,否则这些任务将会需要大量的手动工作。利用漏洞和补丁管理功能实现自动化软件升级,能够降低通过过时软件入侵系统的风险。此外,所有新版卡巴斯基网络安全解决方案会被自动部署到所有端点。除了批准和接受许可协议之外,这不需要管理员采取任何行动。这一切都有助于企业保持对其保护的最新状态,这对于应对新的威胁至关重要。

  卡巴斯基实验室产品营销副总裁Dmitry Aleshin评论说:“IT安全团队需要维持一种平衡,既要控制所有端点的保护,同时不要被太多的手动任务和通知所淹没。最合适的中间状态就是使用智能保护,使用具备一定级别自动化和控制的管理工具。卡巴斯基网络安全解决方案提供了IT安全管理员所需的所有功能,确保无论发生什么情况, 端点都能得到保护”。

  该产品在全球上市。更多有关卡巴斯基网络安全解决方案以及应用的详情,请访问我们的网站。 

相关产品

评论