التكنولوجيا وتقنية المعلومات | الخميس 9 يوليو, 2020 9:24 صباحاً |

كشفت كاسبرسكي عن نهج جديد لحماية النقاط الطرفية، يدمج Kaspersky Endpoint Security for Business مع وحدة الإدارة السحابية والحلّ Kaspersky Endpoint Detection and Response Optimum المعروف اختصارًا بالاسم EDR Optimumوالحلّ Kaspersky Sandbox، وذلك في التحديث الجديد لأبرز حلولها المؤسسية الموجهة للشركات المتوسطة والكبيرة. وجرى تصميم الإصدار الأحدث من الحلّ الخاص بالكشف عن التهديدات لدى النقاط الطرفية والاستجابة لها خصيصًا للشركات ذات الخبرات والموارد الأمنية المحدودة، وذلك لتمكين مختصي أمن تقنية المعلومات من تحسين مجال الرؤية الفورية وتعميقها فيما يختص بحوادث الأمن الرقمي، بجانب إتاحة خيارات التحقيق الفوري في تلك الحوادث والاستجابة التلقائية لها.

 

 

 

وباتت اليوم كل من الشركات الكبيرة والمتوسطة بحاجة إلى أدوات متقدمة لتقليل مخاطر الهجمات المعقدة والمتطورة. وقد أظهرت دراسة كاسبرسكي العالمية لمخاطر أمن تقنية المعلومات[1] أن حوالي 40% من الشركات الكبيرة والمتوسطة تفتقر إلى الرؤية الواضحة والمعلومات الوافية فيما يختصّ بالتهديدات التي تواجهها[2].

 

 

 

وتكمن الصعوبة في أن موارد هذه الشركات عادة ما تكون محدودة عندما يتعلق الأمر بالتعامل مع التهديدات المعقدة؛ فهي بحاجة إلى مزيد من الموظفين لتحليل العدد المتزايد من الحوادث، بينهم محللون أمنيون متقدمون وباحثون عن التهديدات ومستجيبون للحوادث.

 

 

 

قدرات مؤتمتة للكشف عن التهديدات والاستجابة لها عند النقاط الطرفية

 

 

 

عزّزت كاسبرسكي حماية النقاط الطرفية بالإصدار الجديد من حلّها Kaspersky EDR Optimum، ليصبح أقدر على تلبية احتياجات الشركات الراغبة في الاستفادة من إمكانيات الرؤية الممتدة على اتساع أنظمتها لرصد الحوادث والتمكّن من الاستجابة لها في الوقت المناسب، مع إعفائها من الأعباء الإضافية التي قد تترتّب على فرق العمل والموارد.

 

ويعزّز Kaspersky EDR Optimum وضوح الرؤية الفورية للتهديدات التي يكشف عنها الحلّ Kaspersky Endpoint Security for Business، متيحًا أساسًا متينًا للتصدي لجميع الأنشطة الخبيثة ووقفها، يشمل إثراء بيانات التنبيه ووضع التصوّرات لمسارات انتشار الهجمات المحتملة.

 

 

 

وإذا عثر Kaspersky Endpoint Security for Business على ملف مُريب لا يمكن تصنيفه بالخبيث، فإنه يرسله إلى Kaspersky Sandbox، وهي أداة أمنية أخرى جرى إطلاقها حديثًا تعمل تلقائيًا على تشغيل الملف المريب في بيئة معزولة تمامًا لجعله يكشف عن سلوكه أو سماته الخبيثة دون تعريض النظام المؤسسي لأي خطر. يمكن بعد ذلك تعزيز الحكم الصادر من Kaspersky Sandbox على الملف المريب بتحليلات يُجريها على الملف نفسه Kaspersky EDR Optimum.

 

 

 

ويقدم Kaspersky EDR Optimum مجموعة واسعة من إجراءات الاستجابة التي تكفل منع خطر التهديد، مثل عزل الجهاز (النقطة الطرفية) المشكوك في كونه مصابًا، أو عزل الملف المريب. ويمكن لمختصي الأمن بعدّة نقرات إنشاء مؤشرات الاختراق، التي تشير إلى حدوث اختراق ما للنظام، ثم جدولة فحص تلقائي للنقاط الطرفية للتأكد من عدم إصابتها بالجسم الخبيث، وذلك لضمان عدم انتشار التهديد إلى أجهزة أخرى. وعلاوة على ذلك، يسمح الحلّ بتحميل مؤشرات الاختراق من جهة خارجية وإجراء فحص لتحديد النقاط الطرفية المتأثرة. وتتيح هذه الوظائف الإدارة المركزية للحوادث الأمنية، والاستجابة بسرعة للتهديدات الخطرة ومنعها، ما يقلّل من التأثير السلبي المحتمل على الأعمال.

 

 

 

المزيد من الحماية للنقاط الطرفية بإدارة سحابية

 

 

 

وجد باحثو كاسبرسكي أن الهجمات على مستخدمي لينكس زادت بنسبة 46% في العام 2019 مقارنة بسابقه[3]، لذلك عزّزت كاسبرسكي قدرة Kaspersky Endpoint Security على حماية النقاط الطرفية العاملة بنظام التشغيل هذا، للتأكّد من منع هذه الهجمات من ضرب الشركات. 

 

 

 

هذا وتضمن مكونات حماية الشبكات من تهديدات الويب عدم احتواء حركة البيانات الواردة والصادرة على أية أنشطة خبيثة، في حين جرى تحسين حماية البيانات من خلال التحكم في الجهاز، ما يسمح له بتحديد قواعد نقل البيانات إلى الأجهزة الأخرى.

 

 

 

ويلبي النظام المتكامل Endpoint Security الاحتياجات الأكبر للعملاء من ناحية سهولة الإدارة، فقد أصبحت وحدة الإدارة Kaspersky Security Center متاحة للعمل من السحابة، بجانب الخيار الحالي المتاح تثبيته في مقارّ العمل. ويمكن للعملاء الذين يختارون Kaspersky Security Center Cloud Console تنفيذه بسرعة وبتكلفة أقلّ للتملّك مع ضمان حصولهم على الترقيات وعمليات الصيانة من كاسبرسكي.

 

 

 

وأشار دميتري أليشين نائب الرئيس لتسويق المنتجات لدى كاسبرسكي إلى التغيرات المتسارعة في المشهدين التقني والأمني الرقمي، مؤكّدًا أن ذلك يستتبع تعامل الشركات مع المزيد من التحدّيات باستخدام الموارد نفسها، وقال: "تحتاج الشركات إلى المساعدة على التصدي للتحديات المتطورة بطريقة فعالة من خلال القدرات المؤتمتة للكشف عن التهديدات والاستجابة لها، ولما كان الوقت والموارد البشرية هما العاملان الأساسيان لذلك، قدمنا الحلّ المتكامل الجديد من كاسبرسكي والمصمّم لمساعدة الشركات على التوفير في هذين الأمرين عبر إتاحة المزايا الرئيسة للتحقيق في الحوادث ومعالجتها".