Kaspersky Next EDR Optimum

Gracias a la Protección de Endpoints con Kaspersky Next EDR Optimum, tu negocio no solo evita detenerse, sino que también resiste las amenazas evasivas, gracias a sus funciones de seguridad mejorada, además de ofrecer visibilidad de amenazas, rápida investigación y respuestas guiadas.
Enviar Mensaje

Céntrate en aquello que es más importante para tu negocio

Combate las amenazas con eficacia

Nuestra solución no solo combina un EDR optimizado sino que también integra una potente protección de endpoints, lo que permite ofrecer una defensa clara y sólida frente a una gran variedad de amenazas.

Optimiza los costes

Reduce el coste total de propiedad gracias a diversas funciones de automatización e implementación en la nube, o bien, instala la solución local para disfrutar de un control total.

Controla la superficie de ataque

Protege el uso del servicio en la nube mientras automatizas la reducción de la superficie de ataque, gracias a controles de nivel empresarial.

Dota a tu equipo de todo lo necesario

Con la formación en ciberseguridad incluida, el personal de TI puede asistir en la detección de amenazas y la recopilación Con la formación en ciberseguridad incluida, el personal de TI no solo puede asistir en la detección de amenazas, sino que también puede contribuir a la recopilación de datos valiosos.datos valiosos.

Protege tu negocio en todos los frentes

Aquí, además, verás cómo Kaspersky Next EDR Optimum puede ayudar a los pequeños equipos de ciberseguridad a ampliar su conocimiento y, al mismo tiempo, mejorar sus habilidades de respuesta ante incidentes, sin que tengan que invertir demasiado tiempo.

Detectamos una amenaza, ¿y ahora?

Detectamos una amenaza, ¿y ahora?

Sigue los pasos en la tarjeta de la alerta para identificar la causa raíz, aislar el host e impedir que el archivo vuelva a ejecutarse.

Empresas como la tuya están bajo ataque

Descarga el hash del archivo malicioso relacionado con el ataque desde securelist.com (u otras fuentes) y ejecuta un análisis de IOC (indicador de compromiso) en los endpoints para detectar amenazas ocultas.

El uso de los servicios en la nube están fuera de control

Identifica qué servicios en la nube se utilizan y bloquea las aplicaciones no autorizadas para controlar la TI en la sombra. Busca los datos confidenciales almacenados en las aplicaciones de Microsoft 365.

Las tareas rutinarias hacen perder tiempo

Centraliza la administración de vulnerabilidades, parches y cifrado para ahorrar tiempo y automatiza el servicio para adaptar el refuerzo del sistema según el comportamiento de los usuarios.

Next EDR Foundations

¡No esperes! Detén hoy las amenazas del mañana

Un ataque malicioso puede devastar tu negocio. Kaspersky Next EDR Optimum te ayuda a centrar tu presupuesto en el crecimiento, no en la recuperación de incidentes.

Solicitar un Demo
¿Necesitas asesoría? no dudes en comunicarte con nosotros
Contactar

Archivos

Categorías

At vero eos et accusamus et iusto odio digni goikussimos ducimus qui to bonfo blanditiis praese. Ntium voluum deleniti atque.

Melbourne, Australia
(Sat - Thursday)
(10am - 05 pm)
Contact us
Shopping Cart (0 items)

Remediación (Mecanismos)

  • vRx ofrece tres métodos complementarios de remediación, lo que es un punto técnico clave:

    1. Patch Management (“parcheo nativo”)
      • Automatiza la aplicación de parches a nivel de sistema operativo y aplicaciones de terceros.
      • Permite programar los ciclos de parche (“Patch Cycle Scheduling”) para minimizar el impacto operativo.
      • Soporta parches para más de 2,000 aplicaciones y OS, según su propio sitio.
    2. Scripting Engine
      • Tiene un motor de scripts robusto: puedes usar scripts pre-construidos o crear los tuyos para vulnerabilidades complejas (por ejemplo, cambios de registro, modificaciones específicas, configuración).
      • Permite automatizar completamente la ejecución de estos scripts para remediación (registro, restauración, desinstalación, etc.).
      • Los scripts también pueden usarse para “remediaciones no parcheadas”, como cambios en la configuración para mitigar la vulnerabilidad.
    3. Patchless Protection (“protección sin parche”)
      • Es una tecnología propietaria que actúa como un “parche virtual”: si no hay parche disponible o parchear es riesgoso, vRx aplica controles compensatorios.
      • Específicamente, protege los ejecutables vulnerables en memoria: restringe el acceso a ciertas funciones o APIs vulnerables para evitar explotación.
      • Permite mantener la funcionalidad de la aplicación mientras se reduce el riesgo, especialmente útil para apps críticas o legacy que no se pueden parar.
      • También es útil para software cuyo soporte ya terminó (legacy o pasado EOL), pues no siempre hay parches oficiales.
      • En cuanto al rollback (reversión), el motor de scripting permite definir scripts para deshacer (por ejemplo, restaurar punto de Windows o desinstalar y reinstalar versión anterior).

Priorización de Riesgo (Risk Scoring)

  • Inteligencia contextual (“Contextual Risk Assessment”)
    vRx no solo se basa en métricas genéricas como CVSS. Incluye un motor de scoring que considera:
    • la criticidad del activo (qué tan importante es para la operación),
    • la probabilidad de explotación según datos de amenaza,
    • contexto operacional del negocio.
  • xTags
    Vicarius tiene un sistema llamado xTags, que permite añadir “etiquetas” de riesgo (“tags”) asociadas a exposiciones internas o externas. Estas etiquetas ayudan a cuantificar y priorizar mejor según el riesgo real para el negocio.
  • Historial de riesgo
    El sistema hace seguimiento de la evolución del riesgo por activo (cómo cambian sus riesgos con el tiempo), lo cual ayuda a analizar tendencias históricas.

Arquitectura y alcance del descubrimiento

  • Inventario de activos
    vRx mantiene visibilidad en tiempo real de todos los activos importantes: servidores, estaciones de trabajo, aplicaciones instaladas, sistemas operativos.
  • Detección de vulnerabilidades
    • Usa scripts de detección (“detection scripts”) que no solo comparan versiones, sino que pueden verificar configuraciones específicas para determinar vulnerabilidades.
    • Tiene integración con Nmap para descubrir dispositivos de red (“network devices”) donde quizá no se puede instalar agente.
    • También detecta amenazas de día cero y amenazas emergentes mediante análisis predictivo.
  • Soporte de Sistemas y Aplicaciones
    • vRx soporta decenas de sistemas operativos: según Vicarius, son 44 OS diferentes (Windows, macOS, Linux).
    • Además, tiene cobertura para más de 3,200 aplicaciones de terceros.