Kaspersky đã công bố bản cập nhật lớn cho Kaspersky Anti Targeted Attack (KATA). Với việc ra mắt KATA 7.0, các tổ chức hiện có thể hưởng lợi từ khả năng Phát hiện và Phản hồi Mạng (NDR) nâng cao với khả năng hiển thị mạng sâu hơn, phát hiện mối đe dọa nội bộ và các tính năng bảo mật quan trọng khác.
Theo báo cáo IT Security Economics 2024 của Kaspersky , phần lớn các tổ chức báo cáo về các cuộc tấn công mạng. Các doanh nghiệp lớn dẫn đầu với 97% báo cáo về một cuộc tấn công, tiếp theo là các doanh nghiệp vừa và nhỏ với 88% và các doanh nghiệp vừa và nhỏ với 83%. Với điều này, Kaspersky thường xuyên cập nhật các giải pháp của mình để đảm bảo các doanh nghiệp được trang bị để đáp ứng các yêu cầu bảo mật đang thay đổi.
Những cải tiến mới nhất trong KATA 7.0 giải quyết những thách thức chính của khách hàng bằng cách cung cấp khả năng hiển thị đầy đủ trên toàn bộ cơ sở hạ tầng CNTT, khả năng phòng thủ tiên tiến chống lại các mối đe dọa tinh vi và giải pháp bảo mật hợp lý, tiết kiệm tài nguyên. Bản cập nhật giới thiệu tính năng xuất dữ liệu từ xa mạng từ Kaspersky Endpoint Security cho Windows và Linux, thêm một nguồn thu thập dữ liệu mạng bổ sung vào bản sao lưu lượng SPAN, giúp cải thiện khả năng hiển thị và phát hiện mối đe dọa.
Việc giới thiệu các mô-đun quản lý tài sản, bản đồ mạng và bảng phiên mạng mới cung cấp cho các nhà phân tích SOC các công cụ nâng cao để giám sát và quản lý bảo mật mạng thông qua các biểu diễn đồ họa, lọc nâng cao và các tính năng tương tác. Những bổ sung này tạo ra một hệ thống quản lý và kiểm kê mạng hoàn chỉnh.
Nền tảng được cập nhật cũng tăng cường giám sát lưu lượng nội bộ với các quy tắc IDS NDR mới để phân tích lưu lượng đông-tây, cải thiện khả năng phát hiện chuyển động ngang, rò rỉ dữ liệu và các nỗ lực độc hại khác trước đây có thể không được chú ý. Ngoài ra, khả năng phát hiện rủi ro và bất thường mới xác định các mối đe dọa ẩn và lỗ hổng bảo mật tiềm ẩn trước khi chúng leo thang thành vi phạm, giúp các tổ chức chủ động quản lý rủi ro an ninh mạng.
Vì KATA cung cấp bảo mật toàn diện ở cả cấp độ mạng và điểm cuối, công nghệ Endpoint Detection and Response, EDR Expert, cũng đã trải qua những cập nhật đáng kể trong phiên bản 7.0. Sự đa dạng của các loại dữ liệu đo từ xa được thu thập đã được mở rộng, cung cấp khả năng hiển thị nâng cao vào một sự kiện tại các điểm cuối.
Khả năng tìm kiếm Threat Hunting cũng đã được cải thiện, với chức năng tìm kiếm hiện khả dụng trên tất cả các thuộc tính sự kiện. Điều này cho phép phát hiện mối đe dọa hiệu quả hơn và tạo ra các ngoại lệ chính xác hơn để giảm thiểu các kết quả dương tính giả. Hỗ trợ Sigma-rules cũng đã được thêm vào bản cập nhật này, nghĩa là giờ đây có thể tìm thấy các mối đe dọa theo điều kiện có trong quy tắc Sigma trong dữ liệu lịch sử hoặc các sự kiện mới được thu thập từ các điểm cuối.
“Với việc ra mắt KATA 7.0, chúng tôi đang củng cố cam kết cung cấp cho các doanh nghiệp một giải pháp bảo mật tích hợp đầy đủ có khả năng phát hiện và giảm thiểu các mối đe dọa phức tạp trên cả cấp độ mạng và điểm cuối”, Alexander Rumyantsev, Trưởng phòng sản phẩm Bảo mật mạng và đám mây tại Kaspersky cho biết. “Những khả năng NDR nâng cao này, khả năng hiển thị mở rộng và thông tin tình báo thời gian thực giúp các tổ chức phát hiện và giảm thiểu các mối đe dọa hiệu quả hơn bao giờ hết”.