Обнаружение атак в Kaspersky Endpoint Detection and Response, KEDR 3.7

[@АндрейКолодяжный-ц1ч]

Спасибо, полезно.

[@АлександрПронин-х3ъ]

Очень актуально в наше время. Нас на прошлой неделе уже раз пять DDOSили

[@ПавелАнисимов-ф9с]

Сделайте пожалуйста видео по KUMA (Kaspersky Unified Monitoring and Analysis Platform)

[@IT_Propovednik]

К сожалению с этой SIEM не работал

[@Vic7bd]

Это точно.. много сервисов злодеи атакуют и надо на дзен ваш подписаться. На след. такие тесты если можно попробуйте создать 2-3 пользователей или один из которых админ и созадйте под ними папки и файлы (конечно пользователи должны иметь пароль) и по идеи шифровашльщик с таким разделением прав, не должен добраться до чужих файлов.

[@IT_Propovednik]

Он все шифрует, под всеми пользователями.

[@rapidat2289]

Спасибо. Вопрос по КЕС -обязательна ли полная проверка пк КЕС в определенный период времени, допустим, раз в неделю, или достаточно при грамотной настройке ожидать немедленно реакцию антивирусника на активный вирус?

[@IT_Propovednik]

Проверка нужна, она проверяет все файлы и память на хосте, а файловая защита проверяет только запускаемые файлы пользователя. По мере закачки обновлений сигнатур могут быть детектированы новые угрозы, которые неделю или две недели назад были еще неизвестны.