快速发现您是否在遭受新的攻击 有了 Kaspersky EDR Optimum,您可以从外部来源(例如 securelist.com)导入最新攻击的 IoC,在基础架构上定期进行扫描,以即刻发现和响应威胁。当监管部门要求对具体指标进行扫描时,同样可以做到这点。
找出威胁是否比您想的严重 一旦自动检测并修补了威胁,您可能会想要进一步查看它。就规避性威胁而言,可检测的承载经常是由不起眼的父级进程放置的,如果未检测到的话会造成巨大损失。调查工具可让您快速分析、检测并找出其根本原因。