Kaspersky Symphony XDR 2.0: новое звучание технологий киберзащиты

Kaspersky Symphony XDR объединяет ключевые преимущества расширенного обнаружения кибератак и реагирования на них: от повышения уровня автоматизации до эффективного кросс-продуктового взаимодействия. Только теперь возможностей еще больше, ведь в составе решения произошли грандиозные перемены.
На вебинаре эксперты «Лаборатории Касперского» представили новую версию решения Kaspersky Symphony XDR 2.0. Одним из ключевых приобретений этого релиза стала платформа Single Management Platform (SMP), благодаря которой теперь доступны такие фичи, как единый интерфейс, интерактивный граф расследований и плейбуки.
Приятного просмотра!
00:00:00 - О линейке Kaspersky Symphony и ее высшем тире XDR
00:17:00 - Релиз Kaspersky Symphony XDR 2.0: SMP и новые возможности
00:28:06 - Планы по развитию
00:33:14 - Ответы на вопросы
#Kaspersky #ITSecurity #кибербезопасность #CyberSecurity #ЛабораторияКасперского #ЗащитаБизнеса #XDR, #KasperskySymphony #KasperskySymphonyXDR #SingleManagementPlatform

[@global_dominance]

Kaspersky Symphony XDR 2.0: новое звучание технологий киберзащиты 00:04 Обзор линейки Касперский Симфония Диар • Обсуждение линейки Касперский Симфония Диар, включая высший уровень - Касперский Икс Диар. • Упоминание о новых возможностях и планах развития. 07:50 Обзор продуктов линейки • Обсуждение продуктов, входящих в линейку, включая Касперский Икс Диар Эксперт, Ката, Касперский Юнити Мониторинг Энд Анализы Платформ (Кума). • Упоминание о развитии продуктов, включая поддержку линукс дистрибутивов, улучшение возможностей реагирования и сертификация. 12:55 Развитие Кума • Упоминание о развитии Кума, включая работу пользователей системы, работу с платформами и хранение данных. • Упоминание о возможности хранения данных на разных дисках и реализации отказа устойчивости в Кума. 14:34 Новые возможности в Касперском • Расширенная схема событий, позволяющая собирать больше данных и анализировать их. • Добавление новых полей и массивов для парсинга данных. 16:53 Сингл-менеджмент платформа • Объединение всех компонентов Касперского в единую платформу. • Единый граф расследования для визуализации и анализа инцидентов. • Возможность работы с инцидентами нескольких аналитиков. 25:04 Улучшение работы с инцидентами • Плейбуки - это автоматизированные реагирования на инциденты, которые могут быть использованы для обогащения данных и дополнительного сбора информации. • Плейбуки позволяют автоматизировать сложные процессы и улучшить качество работы с инцидентами. 30:38 Платформенный подход • Платформенный подход к работе с инцидентами задает вектор направления для улучшения работы с инцидентами. • Платформенный подход позволяет улучшить опыт работы с системой и автоматизировать процессы. 31:37 Касперский Симфония ИКСДИАР • Касперский Симфония ИКСДИАР помогает закрывать требования регуляторов и обрабатывать информацию различных классов и грифов. • Регуляторный хаб знаний содержит информацию о требованиях законодательства в области защиты информации и рекомендации по их закрытию. 39:09 Обсуждение лицензий и возможностей • В видео обсуждаются различные лицензии и возможности, предоставляемые платформой Symantec Management Platform (Symantec MP). • Упоминается, что Symantec MP имеет лицензию на Symantec Endpoint Protection (SEP) и Symantec Endpoint Protection Advanced (SEPA). • Также обсуждается возможность использования Symantec MP с другими решениями класса EDR (Endpoint Detection and Response) и SOAR (Security Orchestration, Automation and Response). 42:23 Платформенные решения и интеграция с другими продуктами • Symantec MP фокусируется на платформенном подходе и расширении способов работы над инцидентами. • Упоминается интеграция с решениями класса EDR и SOAR, а также возможность использования Symantec MP с другими продуктами. 46:13 Вопросы и ответы • В видео задаются вопросы о различных аспектах Symantec MP, включая уровни зрелости, сертификацию, использование песочницы, формирование инцидентов на основе аллертов и другие. • Отвечают на вопросы о возможностях Symantec MP, включая автоматическое реагирование, использование плейбуков и искусственного интеллекта. 53:21 Обсуждение будущего продукта • Спикеры обсуждают, как они видят будущее своего продукта, где все продукты будут объединены в одном окне. • Они также упоминают, что не смогут реализовать все сразу, но идут в этом направлении. 54:20 Заключение и ответы на вопросы • Спикеры подводят итоги, говоря, что вопросов было много, и они вызвали большой интерес у аудитории. • Они предлагают обратиться к ним, если есть вопросы, и обещают ответить на них. • Они также говорят о том, что готовы к обсуждению и готовы помочь с решением проблем. • В конце они обещают выбрать самые интересные вопросы и подарить подарки.