Kaspersky Endpoint Detection and Response (EDR) Expert

Endpoint Detection and Response для бизнеса работает в автоматическом режиме, комплекс поможет вам своевременно предотвратить или обнаружить кибератаки и мгновенно на их отреагировать.

Ваш администратор может контролировать и направлять работу всей системы из единого веб-интерфейса.

Назначение программы

Благодаря использованию Endpoint Detection and Response вы можете снизить всевозможные риски ведения бизнеса, избежать простоев и хищения коммерческой информации.

Данная система способна самостоятельно выявлять внешние угрозы и справляться с ними.

В процессе работы, ваш сотрудник информационной безопасности, с помощью единого веб-интерфейса, может контролировать всю корпоративную сеть.

Он всегда будет видеть полную картину событий в режиме реального времени в разрезе инфраструктуры рабочих мест.

Комплекс позволяет автоматизировать выполнение рутинных задач информационной безопасности.

Благодаря постоянному сохранению всех телеметрических измерений системы, Kaspersky EDR может оперативно просматривать архивные данные во время расследования текущей угрозы.

Эта возможность особенно актуальна, когда злоумышленники используют шифрование данных или при потере доступа к скомпрометированным станциям.

Функции программы

Агент Kaspersky EDR для бизнеса позволяет любой организации обеспечить полноценную защиту данных без привлечения сторонних специалистов.

Без дополнительных затрат, используя лишь сотрудников своего штата данная платформа обеспечивает передовой контроль рабочих мест сотрудников.

Основными функциями Endpoint Detection and Response можно считать:

• выявление внешних информационных угроз;
• расставление приоритетов в случае массированного нападения;
• нейтрализация сложных многоуровневых или целевых угроз;
• остановка спама, рекламы, вирусов и программ-шпионов.

В ходе работы, система защиты сопоставляет все происходящие события в вашей корпоративной сети с постоянно пополняющимся набором индикаторов атак от «Лаборатории Касперского», в автоматическом режиме проводит IoA-анализ, что позволяет предвосхищать многие нападения уже на стадии подготовки.

Типы лицензий – лицензии различаются на типы по виду поставки.

Виды

• Base – первая поставка;
• Cross-grade – для перехода с другого ПО;
• Renewal – пролонгация уже действующей лицензии;
• Educational и Educational Renewal – для первой поставки и для продления в рамках программы «‎Защита образования»;
• Educational Premium – действует по программе «Первая помощь»;
• Base Premium и Renewal Premium – для первичной активации и пролонгации с сервисной технической поддержкой уровня MSA Business;
• Base Premium Plus и Renewal Premium Plus – для первичной активации и продления с сервисной технической поддержкой уровня MSA Enterprise;

Формы поставки

Поставка может осуществляться в разных формах:

• License – базовая версия;
• License Pack - набор лицензий;
• Certificate – документ, позволяющий получить услугу.

1. Первая активация

Решения от Лаборатории Касперского могут поставляться в случае, если:

• Программное обеспечение от ЛК ранее им не использовалось;
• Программы отличаются от тех, которыми он пользовался до этого (или пользуется в настоящий момент);
• Истек срок продукта Kaspersky.

Если уже приобретались одна или несколько лицензий на ПО от Лаборатории Касперского для защиты рабочей среды (KSOS, KES, KTSB) — запрещено продавать новые схожие продукты от ЛК. Исключением являются случаи, когда пользователь полностью переходит на решение с другим функционалом.

В такой ситуации менеджеры «‎Спектрасофт» проведут консультацию.

Для защиты малого и среднего бизнеса, а также корпоративных заказчиков, можно выбрать форму поставки, в которую дополнительно будет включен медиапак.

2. Дополнительная закупка

В случае дополнительной закупки клиент получает добавочные узлы к уже купленному решению. Для этого должны быть соблюдены условия:

• ПО покупается для защиты корпоративных заказчиков, малого или среднего бизнеса;
• Дополнительную закупку можно заказать не позднее 30 дней до завершения действия аналогичного ПО;
• Дополнить количество узлов можно только на том продукте, который уже был приобретен.

Длительность

Покупка осуществляется исключительно на количество дней (не менее 30), оставшихся до завершения действия основного сертификата, к которому делается дозакупка.

3. Пролонгация

Пользователь может продлить срок пользования программы в случае, если прошлый подошел к концу. В таком случае процедура будет проводиться на льготных условиях. Используется версия Renewal (Educational Renewal для образовательных учреждений). Если есть непродленные лицензии — они тоже будут учитываться.

ВАЖНО! Процедуру можно заказать только один раз на одно ПО от Лаборатории Касперского.

Срок

Согласно правилам ЛК, услугу можно заказать не ранее 90 дней до окончания действия лицензии и в течение одного года после. Если требуется продление раньше указанного периода — можно проконсультироваться с менеджерами компании «‎Спектрасофт». 

Доступна возможность оформить продление «‎с расширением». В таком случае клиенту поставляется дополнительное количество сертификатов на ПО от компании для среднего бизнеса и корпоративных заказчиков. В версии с расширением учитывается общее число узлов сети (вместе с расширенными). Цена за каждый узел определяется исходя из количества уже имеющихся узлов.