Сервис Kaspersky Managed Protection предлагает эффективные решения для защиты бизнеса от целевых кибератак через круглосуточный мониторинг и анализ данных об угрозах. Он сочетает технологии обнаружения атак и профессиональную экспертизу аналитиков, что позволяет выявлять как известные, так и новые угрозы в реальном времени. Ключевые преимущества включают снижение затрат на безопасность и высокую степень защиты критических информационных систем.

1. Несмотря на постоянное совершенствование защитных решений, предотвратить все атаки невозможно, по-
скольку исключительно технические средства защиты позволяют надежно обнаружить только известные угрозы.
Сервис Kaspersky Managed Protection предоставляет пользователям Kaspersky Security для бизнеса
и KasperskyAnti Targeted Attack Platform уникальную комбинацию передовых технических средств выявления
и предотвращения целевых атак. В составе сервиса круглосуточный мониторинг, осуществляемый
экспертами «Лаборатории Касперского», сочетается с постоянным анализом данных об угрозах (Cyber
Threat Intelligence), что позволяет в режиме реального времени выявлять как известные, так и новые
кибершпионские и киберкриминальные кампании, атакующие критические информационные системы.
Ключевые преимущества
• Высокий уровень защищенности от целевых атак и вредоносного ПО при поддержке аналитиков
«Лаборатории Касперского», работающих в режиме 8x5 или 24x7.
• Понимание того, кто атакует, их мотивации, методов и средств, а также возможного ущерба — все это
позволяет организовать более эффективную защиту.
• Обнаружение атак, выполняемых без применения вредоносного ПО (non-malware attacks) или
с применением неизвестных ранее инструментов, а также эксплуатирующих уязвимости нулевого дня.
• Ретроспективный анализ инцидентов.
• Сокращение совокупной стоимости обеспечения безопасности с одновременным повышением
качества защиты за счет приобретения профессионального сервиса, предлагаемого мировым лидером
в области исследований кибератак, их методов и технологий. Это выгоднее, чем содержать в штате
узконаправленных специалистов.
• Комплексный подход: наличие у «Лаборатории Касперского» технологических и сервисных продуктов для
организацииполногоциклаорганизациизащитыотцелевыхатак:Подготовка —Обнаружение —Расследование —
Анализ данных — Автоматическая защита с помощью решений линейки Kaspersky Security для бизнеса.
Сервис предоставляется для пользователей Kaspersky Security для бизнеса и Kaspersky Anti Targeted
Attack Platform
KASPERSKY MANAGED
PROTECTION
Круглосуточная служба мониторинга и реагирования на инциденты
от «Лаборатории Касперского» — мирового лидера в области
исследований целевых атак
24/7
Kaspersky Security Network*
* Для изолированной инфраструктуры — Kaspersky Private Security NetworkЦентр мониторинга

2. Как работает Kaspersky Managed Protection
В рамках оказания сервиса эксперты «Лабора­
тории Касперского» осуществляют мониторинг
работы установленных в сетях заказчика продуктов
Kaspersky Security для бизнеса и Kaspersky Anti
Targeted Attack Platform для выявления активных
атак. Это достигается, в частности, за счет проак-
тивного сбора метаданных сетевой и системной
активности. Полученная информация агрегируется
с использованием технологий Kaspersky Private
Security Network или Kaspersky Security Network
и исследуется аналитиками службы мониторинга на
основе данных об активных целевых атаках, а также
анализа данных об угрозах (Threat Intelligence), выяв-
ляющего актуальные тактики, техники и процедуры
злоумышленников.
Система управления сервисом оснащена автомати-
зированными инструментами анализа получаемых
метаданных, позволяющими корректно оценить
степень опасности сетевой и системной активности
силами аналитиков службы мониторинга.
Круглосуточная служба мониторинга:
• оперативно выявляет инциденты
• cобирает информацию, достаточную для их классификации (ложное или кор­ректное срабатывание)
• устанавливает насколько распространены собранные артефакты, определяя степень уникальности
данной атаки
• инициирует процесс реагирования на инцидент информационной безопасности
• при необходимости инициирует обновление баз знаний средств защиты, чтобы заблокировать
распространение угрозы
Аккумулируемые метаданные активности процессов и приложений используются в ходе расследования
инцидентов для ретроспективного анализа системной и сетевой активности процессов и приложений.
Экспертиза мирового уровня
Чтобы противостоять целевым атакам, необходимы большой опыт их выявления и постоянное изучение
механизмов их распространения. В 2008 году «Лаборатория Касперского» стала первой IT-компанией,
создавшей специальный центр для исследования комплексных угроз. Именно поэтому она раскрыла больше
сложных целенаправленных атак (включая ряд самых крупных), чем любой другой поставщик защитных
решений. Когда становится известно о новой целенаправленной угрозе, велика вероятность того, что ее
обнаружил глобальный центр исследований и анализа угроз «Лаборатории Касперского» (GReAT).
Полученные в результате анализа угроз знания находят прямое применение в разработке продуктов
«Лаборатории Касперского»: облачная репутационная база Kaspersky Security Network использует анали-
тические данные, получаемые в режиме реального времени от более чем 80 миллионов узлов по всему
миру, а GReAT формирует уникальную базу знаний и опыта. Это расширяет возможности «Лаборатории
Касперского» по обнаружению и исследованию угроз — все более комплексных и технологичных, —
позволяя совершенствовать свои решения.
Благодаря глубокой экспертизе «Лаборатория Касперского» занимает первые места в независимых
тестах по обнаружению угроз и устранению их последствий чаще, чем какой-либо другой поставщик
решений безопасности.
Kaspersky Security Network (KSN) — это облач-
ная репутационная база данных об угрозах,
которая обновляется в режиме реального
времени. Данные для KSN добровольно пре-
доставляют более 80 млн пользователей по
всему миру. Благодаря этой облачной сети
решения «Лаборатории Касперского» успешно
противодействуют новейшим угрозам.
Kaspersky Private Security Network (KPSN) —
это локальный вариант базы данных, который
устанавливается в изолированных средах, где,
согласно требованиям безопасности, запре-
щено пользоваться облачными службами.
Kaspersky Anti Targeted Attack Platform —
специализированное решение, ориентиро-
ванное на средний и крупный бизнес, которое
позволяет своевременно обнаруживать целевые
атаки и адекватно на них реагировать.
© АО «Лаборатория Касперского», 2016. Все права защищены. Зарегистрированные товарные знаки
и знаки обслуживания являются собственностью их правообладателей.
Решения для защиты крупного бизнеса: kaspersky.ru/enterprise