EDR Optimum

معرفی محصول  Kaspersky Next EDR Optimum

در گذشته ای نه چندان دور یک آنتی ویروس ساده پاسخگوی نیاز های هر سیستم بود، اما هرچقدر که زمان گذشت حملات سایبری پیچیده‌تر، هوشمندانه‌تر و هدفمندتر شده‌اند. با گذشت زمان روش های جدیدی به وجود آمدند که هکر ها از آنها استفاده کردند و توسط آنتی ویروس های ساده دیگر قابل تشخیص نبودند.

Kaspersky Next EDR Optimum یک راه حل جدید برای استفاده سازمان ها است. واژه EDR از عبارت Endpoint Detection and Response به معنی پیدا کردن و واکنش نشان دادن به تعدیدات است.  این محصول مثل یک فرد فعال  ۲۴ ساعته عمل می‌کند؛ فقط جلوی ورود نرم افزار ها و فایل های مخرب را نمیگیرد، بلکه رفتار های مشکوک را در نقاط پایانی زیر نظر دارد. مسیر ورود و نحوه کار هکر ها یا نرم افزار های مخرب را نشان میدهد و میتواند از پخش شدن آن مشکل در سطح شبکه جلوگیری بکند.

محصول EDR Optimum به شکل ویژه برای شرکت ها یا سازمان هایی طراحی شده که یا تیم امنیتی ندارند یا تیم امنیتی کوچکی دارند و میخواهند بدون دارا بودن دانش خاصی یا بدون درگیر شدن با تنظیمات پیچیده شبکه ای امن و تحت کنترل داشته باشند.

محصول EDR Optimum چه مشکلاتی را میتواند حل کند ؟

1. شناسایی تهدیدات از ابتدا و آنالیز تهدیدات (Root Cause Analysis): اگر یک کامپیوتر به یک برنامه یا یک فایل مشکوک آلوده بشود، محصول EDR یک هشدار امنیتی به شکل نمودار به زبان ساده میسازد که بتوان دید حمله از کجا شروع شده و باعث اتفاق افتادن چه رشته کار هایی شده و یا اصلا آیا فایل اضافه ای ایجاد کرده یا بارگذاری کرده.
2. قرنطینه و جداسازی سیستم آلوده شده (Threat Containment): بزرگ ترین مشکلی که پس از آلوده شدن به وجود می آید پخش شدن آلودگی یا ویروس در سطح شبکه و میان سیستم های دیگر است. EDR Optimum به شما این دسترسی را میدهد که سیستم آلوده شده را از شبکه خود به شکل کامل جدا و یا ایزوله کنید تا ارتباطش باعث بروز مشکلات برای سایر سیستم ها نشود.
3. مدیریت آسیب پذیری ها و رفع آنها (Vulnerability & Patch Management):  اکثر نفوذ ها از حفره های امنیتی موجود در نرم افزار های نصب شده یا حتی حفره های موجود در خود سیستم عامل اتفاق میافتند. مدیران و تیم های امنیت سازمان ها به شکل معمول برای آپدیت و یا اسکن تک تک نرم افزار های نصب شده بر روی سیستم ها وقت ندارند. برای همین این محصول به شکل خودکار برای شناسایی نفوذ پذیری ها و دریافت آپدیت های رسمی و نصب آنها برای سیستم ها استفاده میشود.
4. جلوگیری از نشت اطلاعات (Cloud Protection & Data Discovery): بسیاری از کارمندان ناخواسته مدارک حساس (مانند شماره کارت بانکی، تصویر کارت ملی، قراردادها یا شماره گذرنامه) را در فضاهای ابری یا پیام‌رسان‌ها به اشتراک می‌گذارند. این راهکار کلیه اسناد موجود در مایکروسافت ۳۶۵، وان‌درایو، شیرپوینت و تبادلات تیمز را پویش کرده و دسترسی‌ها و ریسک‌های نشت داده را مشخص می‌سازد.

بسیاری از مواقع کارکنان یک سازمان به اشتباه د ناخواسته مدارک مهمی را در فضاهای ابری به اشتراک میگذارند. این قابلیت میتواند برای مثال تمامی فایل های موجود در مایکروسافت 365 یا وان درایو اسکن کند و اگر نشت اطلاعاتی رخ داده باشد آن را مشخص بکند.

انواع لایسنس های خانواده EDR

در خانواده EDR سه نوع لایسنس با توجه به نوع نیاز های سازمان وجود دارد :

سطح یک یا پایه Next EDR Foundation

مناسب برای سازمان ها و شرکت هایی با زیرساخت ساده و بدون تیم امنیتی

شامل آنتی ویروس مقدماتی، میدیرت و تحلیل ساده  حوادث است که نیاز های یک سازمان کوچک را به راحتی برطرف میکند.

سطح دوم Next EDR Optimum

دارای تمامی قابلیت های سطح اول به اضافه قابلیت های پیشرفته تر EDR  مانند ایزوله کردن سیستم ها از شبکه و یا اسکن کردن شبکه بر اساس شواهد وجود یک آلودگی (IoC Scan) ، مدیریت آسیب پذیری ها و رفع آنها

سطح سوم Next EDR Expert

طراحی شده برای سازمان های بزرگ تر با تیم امنیتی مجزا

دارای امکاناتی مانند شکار تهدیدات (Threat Hunting)، نشان دادن زنجیره کامل یک حمله (Kill Chain Analysis)

سازگاری محصول با سیستم عامل های متنوع

این محصول برای کارکرد با انواع سیستم عامل های مختلف طراحی شده:

• پشتیبانی کامل از انواع سیستم عامل های ویندوزی
• پشتیبانی کامل از انواع سیستم عامل های لینوکسی بر پایه Debian و یا Red Hat
• پشتیبانی کامل از سیستم عامل MacOS
• پشتیبانی از موبایل ها و دستگاه های همراه دارای سیستم عامل اندروید و iOS

پیش‌نیازها و محدودیت‌های سیستم

برای اجرای روان و بدون مشکل این محصول یک سری پیش نیاز باید رعایت بشود:

پیش‌نیازها:

1. وجود یک لایسنس معتبر با توجه به محصول مورد نظر برای فعال سازی سیستم های متصل به کنسول مدیریتی
2. یک سرور برای نصب کنسول مدیریتی کسپرسکی (KSC)
3. نصب دیتابیس برای جمع آوری اطلاعات (LOG) بر روی سرور
4. نصب نرم افزار Kaspersky Endpoint Security (KES) که در واقع تمامی کار های اصلی امنیتی را انجام میدهد
5. نصب Network Agent که وظیفه ارتباط سیستم ها با کنسول مدیریتی کسپرسکی را دارد

محافظت به صورت چند لایه و جلوگیری از تکرار یک نفوذ

این راهکار مجموعه‌ای کامل از ابزارهای امنیتی را در قالب چند لایه دفاعی پیاده‌سازی می‌کند:

امنیت شبکه یک سازمان تنها به شناسایی کردن فایل های مخرب محدود نیست و نیاز هست که رفتار های مشکوک و یا حافظه موقت (RAM)، رجیستری سیستم و یا برای مثال دستورات اجرا شده در پاورشل به شکل دائم اسکن شود. قابلیت اسکن شواهد یک آلودگی (IoC Scan) باعث میشود تا محصول بتواند از بروز دوباره یک نفوذ جلوگیری بکند.

مدیریت و کنترل سیستم ها در EDR Optimum

کنترل نرم افزار ها : قابلیت Application Control برای جلوگیری از اجرای یک برنامه مورد نظر یا غیرمجاز و یا برنامه ای که نا شناخته است استفاده میشود.

کنترل سیستم ها : قابلیت Device Control برای اعمال محدودیت بر روی سیستم ها طراحی شده است برای مثال شما میتوانید اتصال فلش مموری ها یا حتی تلفن های همراه را به سیستم مورد نظر محدود کنید.

کنترل وب: قابلیت Web Control برای محدود کردن دسترسی کاربر ها و سیستم ها به سایت های مورد نظر مدیران یا تیم امنیتی استفاده میشود.

رفع خودکار مشکلات امنیتی و پچ کردن آسیب پذیری های موجود در سیستم ها

رمزنگاری : قابلیت Encryption از داده های محرمانه سیستم ها از طریق رمزنگاری محافظت میکند.

ذخیره کردن اطلاعات سخت افزاری و نرم افزاری

خلاصه و جمع‌بندی

Kaspersky Next EDR Optimum از یک آنتی ویروس سنتی پیشرفته تر است، این محصول به عنوان یک راه حل همه کاره امنیتی است که وظایفی مانند دفع تهدیدات، جلوگیری از نفوذ و نشت اطلاعات، رفع نفوذپذیری های سیستم عامل و نرم افزار های نصب شده از طریق پچ های رسمی را انجام میدهد. برای کسب اطلاعت بیشتر در مورد کسپرسکی ای دی ار اوپتیموم، با واحد فروش گروه آتنا، نماینده رسمی کسپرسکی در ایران تماس بگیرید.