Решение лицензируется по пользователям (общее число защищаемых рабочих станций и серверов). При приобретении N лицензий, пользователям бесплатно добавляется защита 2N мобильных устройств, а также 1,5N почтовых ящиков Microsoft Office 365.
Минимальное количество защищаемых пользователей – 5 шт, максимальное – 999 шт.
Продукт включает в себя все функции
Kaspersky Endpoint Security Cloud Plus, а также Контроль приложений, Адаптивный контроль аномалий, EDR и Тренинг по кибербезопасности для IT-специалистов (CITO).
Адаптивный контроль аномалий
Этот компонент отслеживает и блокирует операции, нетипичные для компьютеров корпоративной сети. Для выявления подозрительного поведения (например, запуска Microsoft PowerShell из офисного приложения) используется набор правил, разработанный экспертами «Лаборатории Касперского» с учетом типичных сценариев вредоносной активности.
Анализ первопричин
Выявляйте и устраняйте скрытые атаки. Анализируйте первопричины, пользуясь визуализацией цепочки атаки. Изучайте подробную информацию для более глубокого анализа.
EDR
Эти технологии автоматически обнаруживают сложные угрозы (в том числе новейшие эксплойты, программы-вымогатели, бесфайловые атаки и атаки с использованием легитимных системных инструментов) и реагируют на них. Варианты действий при обнаружении угрозы:
Поиск индикаторов компрометации
Изоляция хоста
Предотвращение выполнения файла
Отправка файла на карантин
Проверка критичных областей
Предотвращение атак BadUSB
Некоторые вирусы изменяют прошивку USB-устройств таким образом, чтобы операционная система распознавала эти USB-устройства как клавиатуру. В результате вирус может выполнять команды (например, загружать вредоносные программы).
Компонент Предотвращение атак BadUSB не допускает подключения к компьютеру зараженных USB-устройств, имитирующих клавиатуру.
Удаление данных с Windows-устройств
Из Консоли управления Kaspersky Endpoint Security Cloud можно отправить команду удаленной очистки данных с Windows-устройства пользователя.
В зависимости от параметров удаления данных можно удаленно стереть следующие данные:
- Документы
-
Файлы cookie
-
Рабочий стол
-
Временные файлы Internet Explorer
-
Временные файлы
-
Файлы Outlook
-
Профиль пользователя
Тренинги по кибербезопасности для IT-специалистов (CITO)
Встроенные онлайн-тренинги по кибербезопасности помогут IT-специалистам улучшить знания. Модули включают теоретический блок, интерактивные задания в симулированной среде и сертификацию.