«Kaspersky Anti Targeted Attack Platform»: спасет и сохранит

Любая организация будет надежно защищена от целевых кибератак и шпионажа с помощью «Kaspersky Anti Targeted Attack Platform» – нового продукта, разработанного «Лабораторией Касперского».

Они не пройдут

Последнее время все больше российских компаний подвергаются целевым IТ-атакам, когда киберпреступник выбирает какой-то конкретный бизнес, тщательно изучает все его особенности, слабые стороны и уязвимости и затем целенаправленно наносит точный, тщательно выверенный удар. В большинстве случаев такое нападение заканчивается успехом для его организатора и серьезными потерями для жертвы.

Если в качестве жертвы выбрали вас, вероятность столкнуться, с крайне негативными для вашего бизнеса последствиями, составляет почти 100%, поскольку предупредить и отразить такую атаку при помощи традиционных защитных средств, практически невозможно.

Именно для того, чтобы решить эту проблему «Лаборатория Касперского» выпустила защитное решение нового поколения – специализированную платформу для обнаружения целевых атак, в том числе проявлений кибершпионажа. Новый продукт, который называется «Kaspersky Anti Targeted Attack Platform», моментально выявляет целевые кибератаки на вашу организацию и успешно отражает их. Программа фиксирует любые подозрения на вредоносную активность в корпоративной сети еще до того, как злоумышленники предпримут какие-либо серьезные шаги – например, начнут собирать данные, – и пресекает их «в зародыше».

Как это работает?

Благодаря своей модульной структуре платформа отличается хорошей гибкостью и приспосабливаемостью. Она полностью совместима с любыми IT-инфраструктурами любых корпоративных сетей. Кроме того, «Kaspersky Anti Targeted Attack Platform» отлично сочетается с другими сервисами «Лаборатории Касперского», что позволяет не только обнаруживать атаки, но и, работая в комплексе с другими программами, быстрее реагировать на новые угрозы.

«Kaspersky Anti Targeted Attack Platform» выявляет целенаправленные атаки и любые подозрения на вредоносную активность благодаря комплексу сенсоров, непрерывно отслеживающих ситуацию внутри защищаемой сети. Программа в постоянном режиме анализирует данные, получаемые со всех компьютеров и мобильных устройств, входящих в сеть, а ее сенсоры обрабатывают информацию о веб-трафике, активностях в электронной почте и на конечных устройствах.

Для того чтобы понять, насколько опасна подозрительная активность, все собранные о ней данные перенаправляются в так называемую «песочницу» – изолированную виртуальную среду, внутри которой изучается поведение потенциально вредоносных объектов. Окончательное решение о попытке целевого проникновения в сеть выносится при помощи специального анализатора, который использует технологии машинного обучения и способен сопоставлять различные данные. Все это происходит моментально, в результате чего атака пресекается мгновенно – преступник не успевает сделать ровным счетом ничего.

Безопасность гарантируется

– В основе «Kaspersky Anti Targeted Attack Platform» лежит весь наш опыт, который мы накопили за годы борьбы с самыми сложными киберугрозами, в том числе кампаниями кибершпионажа и целевыми атаками. Создавая этот продукт, мы использовали как хорошо зарекомендовавшие себя технологии детектирования вредоносных программ, так и новые подходы и инструменты, значительно расширяющие возможности киберзащиты, – пояснил «Бизнесу и Власти» Никита Швецов, директор по исследованиям и разработке «Лаборатории Касперского». – И, разумеется, мы делали ставку на проактивную работу – обнаружить целевую атаку необходимо еще до того, как она по-настоящему начнется. В итоге наше новое решение позволяет обеспечить любым организациям значительно более высокий уровень защиты, чем раньше.

«Kaspersky Anti Targeted Attack Platform» можно приобрести как отдельно, так и в комплексе с другими сервисами «Лаборатории Касперского». Второй вариант предпочтительнее, так как он позволяет усовершенствовать стратегию защиты от киберугроз, усилив и связав воедино все системы безопасности: предотвращение широко распространенных атак, детектирование сложных угроз, реагирование на инциденты и предвидение будущих векторов атак.