Kaspersky Next EDR Expert

Erweiterte Prävention

Kaspersky Next EDR Expert basiert auf unserer vielfach ausgezeichneten EPP-Technologie. Die Plattform verarbeitet die meisten Warnmeldungen automatisch, sodass sich Analysten auf kritische Aufgaben konzentrieren können.

Unsere adaptive Sicherheitstechnologie erkennt abnormales Verhalten und wehrt Bedrohungen wie dateilose Angriffe oder Exploits effizient ab.

Ransomware-Schutz der Spitzenklasse: Mehr als 7 Milliarden blockierte Angriffe in den letzten 10 Jahren – auch zukünftige Ransomware wird gestoppt.

Praxisbewährte Leistung, bestätigt durch Kundenbewertungen weltweit.

Erweiterte Erkennung

Mehrschichtige Erkennung schützt vor komplexen, unbekannten und gezielten Bedrohungen – inkl. dateiloser Methoden und verdächtigem Verhalten.

• IoC-basierte Erkennung

• IoA-Analyse mit MITRE ATT&CK-Mapping

• Automatisierte Threat Intelligence via Kaspersky Security Network

• Individuell anpassbare YARA-Regeln

• Sandbox-Analyse verdächtiger Objekte

• Cloud-gestützte APK-Analyse

• Digitale Zertifikatsprüfung

• Kooperation mit externen Threat-Feeds

Effektive Bedrohungssuche & Forensik

Kontinuierlich erfasste Telemetriedaten werden zentral gespeichert – ideal bei nicht erreichbaren oder kompromittierten Endpunkten.

Die Lösung ermöglicht tiefgreifende Untersuchungen mit Zugriff auf das Kaspersky Threat Intelligence Portal und MITRE ATT&CK-basierter Kontextanreicherung.

Mit komplexen Suchabfragen analysieren Sie verdächtiges Verhalten und gezielte Techniken anhand der Infrastruktur Ihrer Organisation.

Leistungsstarke Reaktion auf Vorfälle

Optimierte Reaktionsprozesse durch zentralisierte und automatisierte Aktionen – ohne zusätzliche Ressourcen oder Ausfallzeiten.

Dank der zentralen Verwaltungskonsole können IT-Teams Bedrohungen mit nur einem Klick eindämmen oder entfernen.

Weniger manuelle Schritte, schnellere Reaktionszeiten: von Stunden auf Minuten.

Base

• ✔ EDR-Kernfunktionen
• ✔ Bedrohungserkennung & -analyse
• ✔ Root-Cause-Analyse
• ✘ Keine erweiterten Integrationen
• ✘ Keine automatisierten Reaktionsmechanismen

Ideal für kleinere IT-Teams oder standardisierte Umgebungen.

Public Sector

• ✔ Identisch zu „Base“
• ✔ Öffentliche Lizenzkonditionen
• ✔ Nutzung in Behörden & Bildungseinrichtungen
• ✘ Kein Funktionsplus gegenüber „Base“

Sondermodell für den öffentlichen Sektor mit gleichem Leistungsumfang wie „Base“.

Base Plus

• ✔ Alle Base-Funktionen
• ✔ Erweiterte EDR-Transparenz
• ✔ Integration externer Datenquellen
• ✔ Automatisierte Reaktionen & Playbooks
• ✔ Mehr Flexibilität in komplexen Umgebungen

Empfohlen für größere Infrastrukturen und Teams mit XDR-Erweiterungspotenzial.

Automatische Erkennung fortschrittlicher Bedrohungen

Erfasst und speichert sicherheitsrelevante Daten, analysiert vergangene Aktivitäten und nutzt IoA-Regeln zur intelligenten Bedrohungserkennung.

Durch automatisierten Zugriff auf das Kaspersky Security Network (KSN) und MITRE ATT&CK-Mapping werden Bedrohungen schnell erkannt und zugeordnet.

IoC-Suche und Threat Hunting

Ermöglicht umfassende Sichtbarkeit und Kontrolle über die Umgebung, priorisiert Sicherheitsvorfälle und erlaubt gezieltes Scannen anhand von IoCs und YARA-Regeln.

Ein flexibler Abfrage-Builder unterstützt das proaktive Erkennen neuer Bedrohungen. Zugriff auf das Threat Lookup ist integriert.

Effiziente Reaktion auf Vorfälle

Nutzen Sie zentrale Werkzeuge zur Vorfallreaktion mit automatisierter Aufgabenverteilung und gezielten Handlungsempfehlungen.

Vorfälle werden lokalisiert, Bedrohungen isoliert – schnell, effektiv und ohne zusätzliche Belastung für Ihre IT-Teams.