Kaspersky ICS EDR

Данная статья является информационной и описывает решение Kaspersky ICS EDR

Что такое EDR?

Технология EDR или Endpoint Detection and Response - это технология кибербезопасности, которая предназначена для мониторинга активности на устройствах (рабочие станции, сервера и тд), выявления подозрительных действий и быстрого реагирования на потенциальные инциденты.

Что такое Kaspersky ICS EDR?

Kaspersky ICS EDR (Industrial CyberSecurity Endpoint Detection and Response) - это решение, предназначенное для защиты промышленных объектов и АСУ ТП. В отличии от обычного EDR, который используется в IT сегменте, ICS EDR используется только в OT сегменте и позволяет защищать важные компоненты промышленных предприятий от кибеугроз. Kaspersky ICS EDR является дополнением к решение Kaspersky Industrial CyberSecurity.

Основные отличия Kaspersky ICS EDR от EDR

Основными решениями Kaspersky ICS EDR от классического EDR состоит в следующем:

1. Kaspersky ICS EDR учитывает специфику OT сегмента. В то время как обычный EDR ориентирован на угрозы корпоративного сегмента сети: целевые атаки, APT, ransomware и другое.
2. Kaspersky ICS EDR функционирует не только с актуальными версиями ОС. Данная функциональная возможность критически важна для промышленных предприятий. 
3. Kaspersky ICS EDR закрывает большинство регуляторных требований в области защиты КИИ. EDR закрывает только те требования, которые касаются корпоративного сегмента 

Функциональные возможности Kaspersky ICS EDR