EDR Foundations
برای سازمانی که حفاظت Endpoint، کنترل‌های پایه و تحلیل علت اصلی رخداد را می‌خواهد.
- حفاظت Endpoint و سرور
- کنترل برنامه، وب و تجهیزات
- Vulnerability Assessment
- Root Cause Analysis
حفاظت Endpoint همراه با EDR عملیاتی
Kaspersky Next
Kaspersky Next
EDR Optimum
شناسایی، بررسی و پاسخ هدایت‌شده به تهدیدها؛ برای سازمان‌هایی که می‌خواهند فراتر از پیشگیری حرکت کنند، بدون آنکه به یک SOC بزرگ نیاز داشته باشند.
- Endpoint Protection
- IoC Scan
- پاسخ تک‌کلیکی و خودکار
- Patch Management
سطح میانی و عملیاتی Kaspersky Next
از مشاهده رخداد تا مهار سریع تهدید
Kaspersky Next EDR Optimum حفاظت چندلایه Endpoint را با دید بهتر نسبت به رخداد، تحلیل علت اصلی، جست‌وجوی IoC و پاسخ هدایت‌شده ترکیب می‌کند. مدیریت آسیب‌پذیری، وصله‌ها و رمزنگاری نیز از همان محیط مدیریتی انجام می‌شود.
01 — Protection
لایه پیشگیری قدرتمند در برابر تهدیدهای مدرن
حفاظت فایل، وب، ایمیل و شبکه در کنار تحلیل رفتاری و مقابله با باج‌افزار، بهره‌برداری و تهدیدهای Fileless از نقاط پایانی محافظت می‌کند.
- File, Web & Mail Threat Protection
- Behavior Detection & Remediation
- Exploit Prevention و Anti‑Cryptor
02 — Detection & Investigation
رخداد را سریع‌تر بفهمید و دامنه آن را پیدا کنید
نمایش زنجیره رخداد و Root Cause Analysis به تیم کمک می‌کند منشأ تهدید، میزبان‌های درگیر و مسیر حمله را بررسی کند. با IoC Scan نیز می‌توان نشانه‌های تهدید را در Endpointها جست‌وجو کرد.
- Root Cause Analysis و Kill Chain
- IoC Scan در نقاط پایانی
- نمایش جزئیات و تاریخچه رخداد
03 — Response & Management
با چند اقدام روشن، تهدید را مهار کنید
اقداماتی مانند ایزوله‌کردن میزبان، اجرای اسکن، قرنطینه فایل یا جلوگیری از اجرای فرایند می‌توانند به‌صورت تک‌کلیکی یا بر اساس IoC به‌صورت خودکار اجرا شوند.
- Host Isolation و On‑demand Scan
- Quarantine، Kill Process و Block Execution
- Single‑click و Automated Response
04 — Enterprise Infrastructure
امنیت و عملیات IT را در یک نمای مدیریتی هماهنگ کنید
ارزیابی آسیب‌پذیری، مدیریت وصله، موجودی سخت‌افزار و نرم‌افزار، رمزنگاری و کنترل سرویس‌های ابری، مدیریت روزمره زیرساخت را منسجم‌تر می‌کند.
- Vulnerability & Patch Management
- Encryption و Software/Hardware Inventory
- Cloud Discovery و امکان مدیریت Cloud یا On‑premises
EDR Optimum چه چیزی به Foundations اضافه می‌کند؟
EDR Optimum برای تیم امنیتی کوچک ساخته شده است که علاوه بر Endpoint Protection و Root Cause Analysis، به Investigation سریع، IoC Scan، Guided Response، Cloud Security و خودکارسازی وظایف IT نیاز دارد. صفحه رسمی جاری کسپرسکی مدیریت متمرکز Vulnerability، Patch و Encryption و آموزش داخلی تیم IT را نیز معرفی می‌کند؛ Included بودن دقیق هر جزء با Region و قرارداد نهایی تطبیق داده می‌شود.
| نیاز | Tier مناسب | مرز تصمیم |
|---|---|---|
| پیشگیری و Root Cause پایه | EDR Foundations | بدون Essential EDR کامل |
| IoC Scan، Guided Response و Cloud Security | EDR Optimum | تمرکز روی Endpoint و تیم کوچک |
| Alert Aggregation، AD Response و Cloud Sandbox | XDR Optimum | دید فراتر از Endpoint |
Foundations یا Optimum؟
تفاوت اصلی، در عمق قابلیت‌های EDR و پاسخ‌گویی به رخدادهاست.
EDR Optimum
برای سازمانی که علاوه بر پیشگیری، به جست‌وجوی IoC و پاسخ سریع و هدایت‌شده نیاز دارد.
- IoC Scan و دید عمیق‌تر رخداد
- پاسخ تک‌کلیکی و خودکار
- Patch Management و Encryption
- آموزش امنیت سایبری برای تیم IT
از انتخاب تا بهره‌برداری کنار شما هستیم
نیازسنجی و انتخاب
بررسی تعداد کاربران، سرورها و سطح امنیت موردنیاز
نصب و راه‌اندازی
پیاده‌سازی کنسول، سیاست‌ها و آماده‌سازی Endpointها
تمدید و ارتقا
مدیریت زمان تمدید و بررسی مسیر ارتقا به سطح بالاتر
پشتیبانی تخصصی
همراهی فنی برای حفظ پایداری و کارایی راهکار
جریان پاسخ EDR Optimum
Detect
Alert و Telemetry Endpoint با پوشش Agent سالم دریافت می‌شوند.
Triage
شدت، Scope و دارایی درگیر برای اولویت‌بندی بررسی می‌شوند.
Investigate
Root Cause و زنجیره رخداد برای شناخت منشأ و مسیر حمله تحلیل می‌شوند.
IoC Scan
شاخص‌های معتبر در Endpointها جست‌وجو می‌شوند تا دامنه رخداد مشخص شود.
Respond
اقدام هدایت‌شده مانند Isolation یا جلوگیری از اجرای فایل براساس Playbook انجام می‌شود.
Harden
Policy، Patch، Encryption و آموزش تیم با شواهد رخداد بهبود می‌یابد.
برای استعلام دقیق، تعداد Endpoint و Server، OS، مدل Cloud یا On-premises، نیاز Patch و Encryption، تعداد کاربران Cloud Service، وضعیت Subscription و ساختار تیم امنیت لازم است.
سؤالات متداول
این محصول برای چه سازمان‌هایی مناسب است؟
برای سازمان‌های کوچک و متوسط یا تیم‌های IT و امنیتی کم‌تعداد که به حفاظت Endpoint همراه با بررسی رخداد، IoC Scan و پاسخ سریع نیاز دارند.
تفاوت اصلی Optimum با Foundations چیست؟
Optimum علاوه بر قابلیت‌های پایه، ابزارهای EDR ضروری مانند IoC Scan، پاسخ تک‌کلیکی و خودکار، Patch Management و آموزش امنیت سایبری تیم IT را ارائه می‌کند.
آیا استقرار ابری و داخلی هر دو ممکن است؟
بله؛ بسته به ترکیب و نسخه قابل‌تأمین، مدیریت می‌تواند از کنسول ابری یا Kaspersky Security Center در شبکه داخلی انجام شود. گزینه دقیق پیش از سفارش با زیرساخت شما تطبیق داده می‌شود.
چه اقداماتی برای پاسخ به رخداد وجود دارد؟
از جمله ایزوله‌کردن میزبان، اجرای اسکن، قرنطینه فایل، توقف پردازش و جلوگیری از اجرای مجدد؛ دامنه دقیق اقدامات به محیط، نسخه و سیاست‌های پیاده‌سازی وابسته است.
خدمات نصب و راه‌اندازی هم ارائه می‌شود؟
بله؛ نیازسنجی، نصب، تنظیم سیاست‌ها، انتقال از راهکار قبلی و پشتیبانی پس از راه‌اندازی متناسب با زیرساخت سازمان انجام می‌شود.
قیمت لایسنس چگونه محاسبه می‌شود؟
قیمت نهایی به تعداد Endpoint، مدت لایسنس، نوع تمدید یا خرید جدید و خدمات اجرایی موردنیاز وابسته است.
استعلام قیمت سازمانی
برای دریافت پیشنهاد دقیق، با ما در تماس باشید
تعداد Endpoint، سرورها و نوع خرید یا تمدید را اعلام کنید تا نسخه مناسب و پیش‌فاکتور دقیق برای سازمان شما آماده شود.
مشاوره پیش از خریدخدمات نصب و انتقالپشتیبانی پس از فروش
فرم اختصاصی محصول
درخواست بررسی و پیش‌فاکتور
منابع رسمی و تاریخ بازبینی
آخرین بازبینی:
قابلیت‌ها با Version، Region و Bundle نهایی تطبیق داده می‌شوند.