kaspersky

Galardonado constantemente en pruebas independientes (AV-Test, AV-Comparatives, SE Labs).
Tasa de detección superior al promedio en virus, ransomware y amenazas avanzadas.
Uno de los primeros en implementar tecnologías proactivas contra ataques APT.

Write a short description of this category

Visibilidad de Actividad del Endpoint: Recopilación de telemetría detallada sobre procesos, conexiones de red y modificaciones del sistema en los endpoints.
Búsqueda Básica de Amenazas (Threat Hunting): Capacidad para buscar indicadores de compromiso (IOCs) conocidos en los datos recopilados.
Respuesta Automatizada de Incidentes: Acciones preconfiguradas para aislar un endpoint comprometido o detener un proceso malicioso.
Consola de Administración Unificada: Gestión centralizada y sencilla, a menudo disponible en la nube para facilitar la implementación y el monitoreo sin necesidad de infraestructura de TI compleja.

Visibilidad de Cadena de Ataque: Reconstrucción visual de la secuencia de eventos de un ataque para entender su origen y propagación.
Investigación de Incidentes Guiada: Herramientas para ayudar a los administradores a investigar la causa raíz de las alertas de seguridad con mayor detalle.
Búsqueda Avanzada de Amenazas (Advanced Threat Hunting): Capacidades más potentes para buscar amenazas activas o latentes utilizando reglas YARA y otras consultas.
Acciones de Respuesta Remota: Posibilidad de realizar acciones de respuesta avanzadas en los endpoints (por ejemplo, recopilar volcados de memoria, ejecutar scripts).
Integración con Kaspersky Threat Intelligence: Acceso a inteligencia de amenazas en tiempo real de Kaspersky para mejorar la detección y el contexto de las amenazas.

Correlación de Datos Multi-Dominio: Recopila y correlaciona datos de seguridad no solo de endpoints, sino también de la red, servicios en la nube (como Microsoft 365) y correo electrónico.
Detección de Amenazas Extendida: Identificación de amenazas que podrían eludir la protección de endpoints, aprovechando la visibilidad en todo el ecosistema de TI.
Análisis de Comportamiento de Usuarios y Entidades (UEBA Lite): Detección de actividades anómalas por parte de usuarios y entidades.
Respuesta Orquestada: Capacidades para automatizar y orquestar respuestas a incidentes que afectan múltiples dominios de seguridad.
Visibilidad Completa de Activos: Mapeo y monitoreo continuo de todos los activos de TI en la red.

Funcionalidades Clave:

Antimalware de Próxima Generación: Protección avanzada contra virus, ransomware, troyanos, cryptominers y ataques sin archivos, utilizando aprendizaje automático y análisis de comportamiento.
Prevención de Exploits y Control Adaptativo de Anomalías: Bloqueo proactivo de ataques que intentan explotar vulnerabilidades de software y detección de comportamientos inusuales.
Firewall Personal: Protección de red para cada endpoint.
Control de Aplicaciones, Web y Dispositivos: Gestión de qué aplicaciones se pueden ejecutar, qué sitios web se pueden visitar y qué dispositivos extraíbles se pueden usar.

Endpoint Protection (EP): Prevención de amenazas conocidas y desconocidas en tiempo real.
Endpoint Detection and Response (EDR): Visibilidad mejorada, investigación de incidentes y respuesta automatizada a nivel de endpoint.
Extended Detection and Response (XDR): Visibilidad extendida y correlación de datos de seguridad en múltiples fuentes (endpoints, red, nube, correo electrónico) para una detección y respuesta más completas.

Licenciamiento: Por número de endpoints (estaciones de trabajo, servidores) con suscripciones anuales o multianuales.

Tipos de Licenciamiento

Defensa galardonada contra todo tipo de ciberamenazas, desde virus comunes hasta ataques sofisticados.

Protege tu información personal y financiera mientras navegas, compras o realizas operaciones bancarias en línea.

Gestiona tu seguridad de forma sencilla y eficiente, sin necesidad de conocimientos técnicos avanzados.

Mantén seguros a tus seres queridos en el mundo digital con herramientas de control parental y monitorización