Il vendor Kaspersky Lab ha riorganizzato parte della sua offerta di sicurezza IT destinata alle imprese, unificando nella piattaforma Threat Management and Defense (TMD) le funzioni che sinora sono state suddivise tra i moduli Anti Targeted Attack, Cybersecurity Services e Kaspersky EDR.
La logica di fondo per Kaspersky Lab è stata quella di realizzare un percorso di protezione trasversale che le imprese possono seguire, tenendo conto che oggi gli attacchi sono sempre più spesso distribuiti nel tempo e impiegano vettori differenti in sinergia.

Per questo il primo ruolo di difesa è affidato a Kaspersky Anti Targeted Attack, che si occupa di rilevare minacce e attacchi mirati non ancora noti, compresi quelli che possono essere già entrati da tempo all'interno della rete d'impresa senza essere stati scoperti. Una delle funzioni chiave di ATA è correlare fra loro, anche grazie ad algoritmi di machine learning, diversi indicatori di compromissione dei sistemi che potrebbero essere connessi ad un singolo attacco.

Kaspersky EDR (Endpoint Detection and Response) è il modulo focalizzato sulla protezione degli endpoint di rete. Questi restano sempre il bersaglio principale degli attacchi informatici e rappresentano il canale migliore per penetrare nelle reti d'impresa. EDR offre funzioni per il monitoraggio automatizzato dell'attività degli endpoint per scoprire gli indizi di attacchi in corso, idealmente ancora prima che questi provochino danni importanti.
Ponendo l’attenzione sull’attività degli endpoint, spiega Kaspersky, EDR garantisce ai team di cybersecurity una visione completa dei sistemi per capire esattamente cosa sta accadendo e in che modo la minaccia può essere mitigata. Accanto agli elementi tecnologici Kaspersky propone anche servizi a valore aggiunto in cui propri esperti affiacano i security team dell'azienda utente. Sono i Cybersecurity Services, che comprendono tra l'altro servizi di incident response, ricerca delle minacce e controllo degli attacchi mirati.

La nuova piattaforma Threat Management and Defense è già disponibile. Kaspersky Anti Targeted Attack, Kaspersky EDR e i Kaspersky Cybersecurity Services restano comunque disponibili anche come soluzioni autonome.