Делу время

Нужно защитить корпоративную сеть от сложных целевых атак, при этом обычного антивируса и базовых средств защиты уже недостаточно. Какие решения используют для обнаружения атак, которые могут долго оставаться незаметными внутри инфраструктуры?

Для защиты от сложных целевых атак обычно используют специализированные платформы, которые анализируют события и подозрительную активность сразу по нескольким уровням инфраструктуры. Здесь важны не только сигнатуры известных угроз, но и возможность выявлять аномальное поведение и признаки целевой атаки. В качестве одного из вариантов можно рассмотреть систему защиты корпоративной сети на базе Kaspersky Anti Targeted Attack Platform — она предназначена для обнаружения сложных атак и расследования подозрительной активности в корпоративной инфраструктуре.