يحظر نظام حماية نقاط النهاية التقليدي التهديدات المعروفة. ويضيف نظام ⁦EDR⁩ ميزات الاكتشاف المتقدمة للتهديدات، والقياس عن بُعد لنقاط النهاية، والتحقيق في الحوادث والاستجابة لها. ويساعد حل ⁦Kaspersky Next EDR Expert⁩ فرق مراكز عمليات الأمن على اكتشاف الأنشطة المشبوهة، وتحليل الأسباب الجذرية، والاستجابة للهجمات المعقدة، بما في ذلك السلوكيات الشبيهة بالتهديدات المتقدمة المستمرة (⁦APT⁩).

يحول ⁦Kaspersky Next EDR Expert⁩ التنبيهات المنفصلة إلى مهام سير عمل منظمة للتحقيق. ويستطيع المحللون الاستعانة بطرق عرض الحوادث، ومطابقة الهجمات مع إطار عمل ⁦MITRE ATT⁩&⁦CK⁩، وسياق التهديدات، وسلاسل الهجوم لتحديد أولويات التهديدات الحقيقية، والتنبيهات الزائفة، وتسريع عمليات التصنيف في مراكز عمليات الأمن (⁦SOC⁩).

نعم. يدعم ⁦Kaspersky Next EDR Expert⁩ تعقب التهديدات عبر القياس عن بُعد للأجهزة . ويستطيع المحللون البحث عن السلوك المشبوه، والتحقيق في مؤشرات الاختراق، والتحقق من صحة الفرضيات والكشف عن النشاط الخفي الذي قد لا يؤدي إلى تفعيل الاكتشاف التلقائي.

يدعم ⁦Kaspersky Next EDR Expert⁩ إجراءات الاستجابة اليدوية والآلية للحوادث. وتستطيع فرق مراكز عمليات الأمن (⁦SOC⁩) عزل الأصول، وإيقاف العمليات الخبيثة، وعزل الملفات أو حذفها، وتشغيل عمليات الفحص، وجمع الأدلة، وتنفيذ الأوامر، واستخدام أدلة التشغيل لتوحيد معايير التعامل مع الحوادث.

نعم. يمكن أن يدعم ⁦Kaspersky Next EDR Expert⁩ عمليات أمان المؤسسة من خلال عمليات التكامل وواجهات برمجة التطبيقات وتصدير الأحداث. ويساعد ذلك في ربط بيانات اكتشاف نقاط النهاية والاستجابة لها بتدفقات عمل مراقبة مركز عمليات الأمن (⁦SOC⁩) الأوسع، وإعداد التقارير، وإدارة الحوادث.

يوفر ⁦Kaspersky Investigation and Response Assistant⁩ ميزات التحقيق بمساعدة الذكاء الاصطناعي لحل ⁦Kaspersky Next EDR Expert⁩. ويمكنه تحليل التنبيهات والحوادث، وشرح سطور الأوامر المشبوهة، ودعم استعلامات البحث عن التهديدات باللغة الطبيعية وتحويلها إلى لغة ⁦SQL⁩، فضلاً عن إنشاء تقارير موجزة لتسريع عملية اتخاذ القرار من قِبل المحللين.