Для пользователей решений Endpoint Detection and Response (EDR) от "Лаборатории Касперского" появились следующие возможности и улучшения. Новые функции доступны в Kaspersky Security Center версии 15.4 и выше:
· Добавлена возможность управлять Сетевой изоляцией компьютера в деталях алерта. Также в деталях алерта вы можете задавать срок Сетевой изоляции компьютера и добавлять исключения.
· Наполнение деталей алерта новыми данными. Теперь детали алерта содержат больше информации об угрозе, включая действия приложения при реагировании на угрозы EDR.
· Улучшено взаимодействие с IOC-файлами. Теперь вы можете просматривать содержимое IOC-файлов в интерфейсе Kaspersky Security Center Web Console и редактировать содержание. После загрузки IOC-файла приложение показывает отчет о применении IOC-терминов.
· Улучшено реагирование на обнаруженные IOC. Теперь вы можете помещать файлы на карантин, обнаруженные при выполнении задачи Поиск IOC, прямо в результатах обнаружения IOC в свойствах задачи. Также в свойствах задачи вы можете изолировать компьютеры от сети.
· Добавлена возможность создавать IOC-файлы прямо в свойствах задачи Поиск IOC на основе сформированных в TXT-файле списков хешей файлов, IP-адресов или DNS-имен.
· Расширена область поиска для задачи Поиск IOC. Теперь вы можете формировать область поиска IOC в реестре (Реестр Windows - RegistryItem). В предыдущих версиях приложения вы могли использовать только предустановленную область поиска IOC в реестре.
Главная
