Kaspersky, aggiornamenti per Kaspersky Endpoint Security Cloud

Kaspersky Endpoint Security Cloud con funzionalità di endpoint detection and response (EDR) specifiche per le piccole e medie imprese offre agli amministratori IT visibilità sugli endpoint colpiti e sulla kill chain degli attacchi, per consentire l’analisi dei parametri degli incidenti e le cause principali e adottare, di conseguenza, misure proattive per migliorare la protezione aziendale complessiva.

Cybersecurity: Kaspersky ha aggiornato la sua soluzione Kaspersky Endpoint Security Cloud con funzionalità di endpoint detection and response (EDR) specifiche per le piccole e medie imprese. La soluzione offre agli amministratori IT visibilità sugli endpoint colpiti e sulla kill chain degli attacchi, per consentire l’analisi dei parametri degli incidenti e le cause principali e adottare, di conseguenza, misure proattive per migliorare la protezione aziendale complessiva. Le piccole e medie imprese che intendono garantire l’operatività del business e mantenere al sicuro dati e risorse economiche devono disporre di una protezione affidabile contro i rischi informatici. Tuttavia, queste aziende non sempre hanno visibilità sull'ambiente IT nel momento in cui affrontano le minacce. Infatti, secondo quanto emerso dalla ricerca di Kaspersky “Global Corporate IT Security Risks Survey”, la mancanza di visibilità rappresenta una delle maggiori sfide per il 40% delle PMI.

I dettagli dell’attacco, gli utenti colpiti e l’entry point, insieme ad una protezione automatica su tutti gli endpoint aziendali, possono aiutare le aziende a migliorare le loro misure di sicurezza. Le funzionalità di endpoint detection and response ora disponibili su Kaspersky Endpoint Security Cloud permettono ai responsabili IT di ricevere insight sul percorso di diffusione degli attacchi, i dispositivi colpiti (versione del sistema operativo e utenti), i nomi dei file infetti, gli hash dei file e i parametri di creazione, modifica e avvio.

Tutte le informazioni sono visualizzate nella console di gestione online di Kaspersky Endpoint Security Cloud. Conoscere l’entry point di una minaccia permette agli amministratori di adottare le policy di sicurezza più adeguate e, se necessario, ulteriori misure di protezione, oltre che offrire maggiore consapevolezza. Ad esempio, se il malware venisse inviato al laptop di un dipendente come file grafico tramite una mail di phishing, l’amministratore potrebbe aggiornare le impostazioni anti-phishing, apportare modifiche ai profili di sicurezza per gli utenti che lavorano con informazioni sensibili e identificare i dipendenti che potrebbero aver bisogno di un’ulteriore formazione sulla sicurezza informatica.
La funzionalità EDR è disponibile in versione di prova nel tier Kaspersky Endpoint Security Cloud Plus. Per avere maggiori informazioni sull’EDR e richiedere la versione di prova disponibile per il 2021 è possibile visitare la pagina web dedicata. Maggiori informazioni sono disponibili su Kaspersky Daily.