Kaspersky Anti Targeted Attack Platform EDR Agent Add-On

Pourquoi choisir ce produit ?

L’add-on Kaspersky Anti-Targeted Attack Platform EDR Agent étend les capacités de détection et de réponse des environnements EDR en ciblant spécifiquement les attaques dites « ciblées » (APT, intrusions avancées et campagnes orientées). Conçu pour renforcer la visibilité sur les comportements malveillants et améliorer la couverture de défense, il s’intègre à une stratégie de sécurité opérationnelle afin de réduire le temps de détection et d’investigation, notamment dans des contextes où les menaces sont conçues pour contourner les contrôles classiques.

Points Forts

• Détection orientée sur les attaques ciblées : renforce la capacité d’identification des activités liées aux menaces avancées.
• Extension des capacités EDR : ajoute une couche fonctionnelle pour mieux corréler les signaux de sécurité.
• Consolidation du monitoring : améliore l’analyse et le suivi des comportements suspects sur les postes surveillés.
• Approche centrée réponse : contribue à accélérer la qualification des incidents et la priorisation des actions.

Spécifications Techniques

Ce produit est un EDR Agent Add-On associé à la plateforme Kaspersky Anti-Targeted Attack Platform. Son rôle est d’agir comme module additionnel venant augmenter la portée et les fonctions d’un déploiement EDR existant, afin de mieux gérer les scénarios d’intrusion sophistiqués et les attaques à forte intention. L’architecture en add-on implique une utilisation en complément d’une solution EDR, pour exploiter les capacités de télémétrie et de traitement côté agent dans le cadre d’une stratégie de cybersécurité.