Защитить корпоративную сеть

[SkodaKroda]

Нужно защитить корпоративную сеть от сложных целевых атак, при этом обычного антивируса и базовых средств защиты уже недостаточно. Какие решения используют для обнаружения атак, которые могут долго оставаться незаметными внутри инфраструктуры?

[Kler]

Для защиты от сложных целевых атак обычно используют специализированные платформы, которые анализируют события и подозрительную активность сразу по нескольким уровням инфраструктуры. Здесь важны не только сигнатуры известных угроз, но и возможность выявлять аномальное поведение и признаки целевой атаки. В качестве одного из вариантов можно рассмотреть систему защиты корпоративной сети на базе Kaspersky Anti Targeted Attack Platform — она предназначена для обнаружения сложных атак и расследования подозрительной активности в корпоративной инфраструктуре.