Kaspersky Endpoint Detection and Response Optimum là giải pháp được thiết kế để bảo vệ cơ sở hạ tầng CNTT của tổ chức khỏi các mối đe dọa mạng phức tạp(Evasive threats). Chức năng của giải pháp kết hợp tính năng phát hiện mối đe dọa tự động với khả năng phản hồi các mối đe dọa này để chống lại các cuộc tấn công phức tạp, bao gồm các hành vi khai thác mới, ransomware, các cuộc tấn công vô hình và các phương pháp sử dụng các công cụ hệ thống hợp pháp.
Giải pháp phù hợp với người dùng doanh nghiệp, ngăn chặn mọi đe dọa mạng phức tạp (Evasive threats) bao gồm:
Các mối đe dọa ngày càng trở nên lẩn tránh(evasive) - nghĩa là chúng được thiết kế đặc biệt để vượt qua các biện pháp bảo vệ điểm cuối(endpoint) hiện có một cách hiệu quả.
Những mối đe dọa này khó bị phát hiện nhờ vào hàng loạt kỹ thuật trốn tránh mà chúng đang áp dụng, đặc biệt là việc sử dụng các công cụ hợp pháp và có nguồn gốc hệ thống. Loại mối đe dọa này hiện đang phổ biến hơn vì tội phạm mạng dễ dàng tìm thấy, kết hợp và thử nghiệm các công cụ và phương pháp làm sẵn và bởi vì các cuộc tấn công kiểu này hứa hẹn cơ hội thành công cao hơn nhiều so với các kịch bản truyền thống.
Và tất nhiên, bằng cách không bị phát hiện lâu hơn, những mối đe dọa này có thời gian cần thiết để khám phá và cố thủ trong cơ sở hạ tầng của bạn và để đối phó với thiệt hại lớn nhất - có thể là vi phạm dữ liệu, tấn công ransomware hoặc trực tiếp ghi đè hoạt động tài chính của bạn - đặc biệt nguy hiểm cho các tổ chức và bộ phận tài chính.
Các mức độ của Evasive threat:
Việc phát triển các giải pháp bảo mật phù hợp có khả năng phát hiện và phản ứng với các Evasive threat đang phát triển mạnh mẽ đang trở nên hết sức cấp thiết. Hãy nhìn biểu đồ tác động của các cuộc tấn công thành công có thể dẫn đến tổn thất đáng kể năm 2020.
Phương pháp tiếp cận an ninh mạng theo từng giai đoạn của Kaspersky
Đối với việc chỉ sử dụng các phần mềm bảo mật đầu cuối chỉ chống lại các mối nguy hiểm cơ bản. EDR-O là 1 bước nâng cấp kế tiếp để chống lại các mối nguy hiểm tiềm ẩn (lẩn tránh).
Nếu bạn đang tìm kiếm một giải pháp bảo mật chuyên sâu, Kaspersky Optimum Security là câu trả lời cho việc nâng cấp bảo mật của bạn
Với các tính năng phân tích và phát hiện nâng cao, Kaspersky Optimum Security sẽ nâng cấp bảo mật của doanh nghiệp lên một tầm cao mới với năng lực mạnh mẽ và linh hoạt. Các tính năng ưu việt của Kaspersky Optimum Security:
Phát hiện nâng cao (Advanced detection): Machine learning (máy học) phân tích hành vi, sandbox, thông tin về mối đe dọa.
Phân tích nguyên nhân gốc rễ (Root cause analysis) Săn lùng mối đe dọa tự động và quy trình điều tra đơn giản hóa.
Hồi đáp nhanh(Rapid response): Các tùy chọn phản hồi tự động cũng như các tình huống phản hồi có hướng dẫn và từ xa.
Nhận thức về bảo mật(Security awareness): Các công cụ tự động giúp dễ dàng trang bị cho nhân viên của bạn ở mọi cấp độ kỹ năng an toàn mạng.
Điều gì đang làm bạn phân vân khi nâng cấp bảo mật của mình?
Đừng lo lắng, Kaspersky Endpoint Detection and Response Optimum là giải pháp cho bạn, giải tỏa mọi phân vân của bạn khi quyết định nâng cấp bảo mật cho doanh nghiệp của mình. Kaspersky Endpoint Detection and Response Optimum có những điểm mạnh ưu việt sau:
• Tích hợp trên nền tảng Kaspersky Endpoint Security có sẵn của khách hàng và không yêu cầu thêm thiết bị nào khác(server, firewall…).
• Cho phép bạn quản lý tập trung giải pháp và cài đặt của nó bằng một giao diện web duy nhất.(có thể thông qua Kaspersky Security Center và Kaspersky Security Center Web Console hoặc Kaspersky Security Center Cloud Console và Cloud Administration Console)
• Tiết kiệm thời gian và công sức.
• Không yêu cầu trình độ nâng cao, vì vậy các thành viên IT mới có thể dễ dàng điều tra, khắc phục và ứng phó với các sự cố => Giảm thiểu chi phí nhân lực quản lý an toàn thông tin.
• Khả năng hiển thị mối đe dọa nâng cao, quét các chỉ số xâm nhập (IoC), phản hồi và khắc phục tự động hoặc bằng một cú nhấp chuột và sandbox cho phép bạn phát triển khả năng ứng phó sự cố của riêng mình với bộ công cụ EDR hỗ trợ máy học.
• Biểu đồ cung cấp thông tin trực quan về các đối tượng liên quan đến sự cố, ví dụ, về các quy trình chính trên thiết bị, kết nối mạng, thư viện, registry.
Tìm hiểu thêm thông tin về Kaspersky Endpoint Security, tại đây.
;Dữ liệu mới nhất từ Kaspersky đã gióng lên hồi chuông cảnh báo về tình hình an ninh mạng Việt Nam. Các cuộc tấn công mạng, đặc biệt là các hình thức lừa đảo tinh vi hay tấn công phi kỹ thuật (social engineering), đang diễn biến ngày càng phức tạp và tinh vi, đòi hỏi sự đề cao cảnh giác. Trước bối cảnh chuyển đổi số phát triển mạnh mẽ tại Việt Nam, Kaspersky đưa ra những khuyến cáo cấp thiết nhằm giúp các tổ chức và cá nhân ứng phó hiệu quả, tự vệ trước các mối đe dọa mạng ngày càng tinh vi.
Tại Hội nghị thượng đỉnh phân tích bảo mật (SAS) 2024, Nhóm nghiên cứu và phân tích toàn cầu của Kaspersky (GReAT) tiết lộ một phát hiện đáng chú ý: một phiên bản Lite của phần mềm độc hại Grandoreiro đang nhắm mục tiêu vào khoảng 30 ngân hàng tại Mexico. Mặc dù những kẻ chủ mưu đứng sau việc phát tán Grandoreiro đã bị bắt giữ từ đầu năm nay, các nhóm tội phạm mạng khác vẫn tiếp tục lợi dụng loại malware này để thực hiện các cuộc tấn công.
Báo cáo của Kaspersky về thách thức an ninh mạng đối với các công ty công nghiệp nặng có cơ sở hạ tầng phân tán trên nhiều khu vực địa lý chỉ ra một thực tế đáng báo động: Một phần ba công ty trong lĩnh vực công nghiệp nặng thường xuyên gặp phải các sự cố mạng. Cụ thể, 45% công ty phải đối mặt với tình trạng này vài lần mỗi tháng, đáng chú ý chỉ 12% gặp sự cố mạng một lần/năm hoặc ít hơn.
Trước những thách thức ngày càng lớn và các mối đe dọa gia tăng đối với công nghệ vận hành (OT) và cơ sở hạ tầng thiết yếu, Kaspersky đã nâng cấp giải pháp Kaspersky Industrial CyberSecurity (KICS) - nền tảng XDR chuyên dụng cho các doanh nghiệp công nghiệp nặng và giải pháp MDR (Managed Detection and Response) cho các Hệ thống Điều khiển Công nghiệp (ICS). Đây là một giải pháp giúp các tổ chức thiếu nhân lực chuyên môn có thể tìm đến các trung tâm điều hành an ninh mạng (SOC) để được hỗ trợ.