Kaspersky Lab entra nel mercato Endpoint Detection and Response con una soluzione disponibile in versione beta

(Milano, 22 Settembre 2017) – La natura persistente delle minacce avanzate obbliga le aziende a rivalutare i loro ecosistemi di sicurezza informatica, focalizzandosi maggiormente sulla tempestiva identificazione degli attacchi e la risposta agli incidenti. In un mondo in cui nessun network e’ completamente al sicuro, le aziende sono costrette a cercare le prove di intrusione in modo proattivo. Per aiutarle ad andare oltre la protezione reattiva dai malware e automatizzare la caccia alle minacce, Kaspersky Lab lancia una soluzione Endpoint Detection and Response (EDR) completa, che protegge le aziende grazie a una pluripremiata soluzione multilivello di rilevamento e risposta automatica su tutto il network. Il programma pilota di Kaspersky EDR parte oggi, giovedi’ 21 settembre.

Roma, 22 Settembre 2017 – Nel corso dell’ultimo anno, piu’ di un’azienda su quattro (27%) ha subito attacchi mirati e alcuni malware sono rimasti nell’infrastruttura aziendale per diversi mesi prima di essere scoperti. Gli attacchi riescono a diffondersi nel network senza farsi notare grazie al fatto che i team di sicurezza spesso sono sopraffatti dalla necessita’ di processare manualmente un enorme numero di avvisi generati dalle moderne soluzioni di sicurezza, rischiando di non rilevare gli indicatori degli incidenti piu’ pericolosi. Anche quando viene rilevato l’avviso, comprendere le minacce avanzate richiede notevoli competenze di analisi – come reverse engineering, analisi dei malware e digital forensic – che non sempre le aziende possiedono. Di conseguenza, un lungo tempo di risposta e la mancata visibilita’ sugli endpoint hanno un grave impatto sulle organizzazioni e fanno aumentare il costo sostenuto per riprendersi da un attacco mirato che puo’ raggiungere i 977mila dollari.

Per risolvere questi problemi, le aziende si avvalgono di soluzioni di sicurezza chiamate EDR per velocizzare l’analisi e la risposta agli incidenti. Per rispondere alle esigenze dei clienti aziendali, Kaspersky Lab ha introdotto Kaspersky Endpoint Detection and Response che include avanzate capacita’ di incident mitigation, migliore visibilita’ degli endpoint, compatibilita’ con le tradizionali soluzioni di sicurezza endpoint e funzionalita’ investigative a disposizione di team di sicurezza e SOC (Security Operations Center). Le funzionalita’ di threat hunting di Kaspersky EDR fondono le profonde competenze di threat intelligence dell’azienda, con tecnologie di protezione avanzate e una lunga esperienza di rilevamento delle APT piu’ importanti al mondo.

L’offerta di Kaspersky Lab si basa su quattro pilastri e indirizza il suo approccio strategico alla sicurezza EDR:

Monitoraggio: la soluzione Kaspersky EDR consente alle aziende di ottenere un’ampia visibilita’ degli incidenti senza dover raccogliere manualmente i dati;
Rilevamento: le avanzate tecnologie di rilevamento di Kaspersky EDR, incluso il Targeted Attack Analyzer basato sul machine learning, aiutano le aziende a valutare le informazioni ricevute dai sensori endpoint e generare rapidamente i verdetti di threat detection;
Aggregazione: per definire in modo appropriato la kill chain dell’attacco, Kaspersky EDR aggrega e mostra i principali dati forensi provenienti dagli endpoint, comprese le informazioni su file sconosciuti e i metadati degli endpoint su processi, programmi, servizi, moduli, file, autorun, connessioni di rete e cronologia;
Risposta: l’EDR non puo’ essere efficace senza una risposta che permetta alle aziende di pulire i sistemi infettati da remoto, evitando il costoso e fastidioso reimaging manuale del computer. Una delle principali funzionalita’ di Kaspersky EDR e’ la prevenzione dei continui attacchi che sfruttano le minacce avanzate: e’ infatti possibile impedire il lancio di file PE, documenti office e script sospetti e impostare regole per eliminare proattivamente i file sugli endpoint per evitare che una minaccia colpisca nuovamente l’infrastruttura aziendale.

“Oggi, la sicurezza informatica e’ diventata una priorita’ dei consigli di amministrazione, rappresentando uno dei principali rischi per le aziende. Le organizzazioni tendono ad adottare un approccio reattivo alla sicurezza, che semplifica il lavoro dei cyber criminali. Per cambiare questa condizione, ogni strategia di sicurezza aziendale dovrebbe prevedere una soluzione EDR”, ha commentato Morten Lehn, General Manager Italy di Kaspersky Lab. “Kaspersky Lab applica un approccio completo all’EDR migliorando la visibilita’ dell’infrastruttura IT di un’azienda e aiutando i team SOC a prendere decisioni informate sulla migliore strategia per mitigare sia i malware meno pericolosi sia le minacce piu’ avanzate”.

Kaspersky EDR fa parte del portfolio di sicurezza olistica enterprise, pensato per strategie adattive di sicurezza. Questo portfolio di sicurezza offre alle aziende capacita’ di prevenzione attraverso una suite di sicurezza endpoint di ultima generazione; rilevamento basato sulla piattaforma Kaspersky Anti Targeted Attack; prediction and response grazie ai servizi di intelligence sulle minacce.

Kaspersky EDR sara’ disponibile dal 21 settembre all’interno di un nuovo programma pilota. I clienti interessati possono trovare maggiori informazioni al seguente link:
https://www.kaspersky.com/enterprise-security/edr-piloting.

Informazioni su Kaspersky Lab

Kaspersky Lab e’ un’azienda di sicurezza informatica a livello globale che nel 2017 celebra i suoi primi 20 anni di attivita’. La profonda intelligence sulle minacce e l’expertise di Kaspersky Lab si trasformano costantemente in soluzioni di sicurezza e servizi per la protezione di aziende, infrastrutture critiche, enti governativi e utenti privati di tutto il mondo. Il portfolio completo di sicurezza dell’azienda include la miglior protezione degli endpoint e numerosi servizi e soluzioni di sicurezza specializzati per combattere le sofisticate minacce digitali in continua evoluzione. Piu’ di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky Lab e aiutiamo 270.000 clienti aziendali a proteggere cio’ che e’ per loro piu’ importante. Per ulteriori informazioni: www.kaspersky.com/it

Sala Stampa di Kaspersky Lab: http://newsroom.kaspersky.eu/it/

Seguici su:
https://twitter.com/KasperskyLabIT


http://www.facebook.com/kasperskylabitalia



https://plus.google.com/+KasperskyItKL


https://www.linkedin.com/kasperskylabitalia

(Immediapress – Adnkronos
Immediapress e’ un servizio di diffusione di comunicati stampa in testo originale redatto direttamente dall’ente che lo emette. Padovanews non e’ responsabile per i contenuti dei comunicati trasmessi.)