Dit zijn enkele van de belangrijkste detectietechnologieën van KATA:

• Netwerksandbox: geavanceerde geïntegreerde sandbox die beschikbaar is in de KATA-interface en die verdachte bestanden vernietigt en analyseert in een veilige, geïsoleerde omgeving.
• Detectie van afwijkingen: identificeert afwijkend netwerkgedrag door de belangrijkste protocollen die vaak worden gebruikt bij cyberaanvallen te scannen om het aantal vals-positieven te verminderen en de detectiegraad te verhogen.
• Schaduw-IT en BYOD-detectie: detecteert ongeautoriseerde apparaten en IT-services die officieel niet zijn toegestaan in het bedrijfsnetwerk.
• Detectie met YARA-regels: hulp bij het zoeken naar bestanden met specifieke kenmerken en het analyseren van objecten op organisatiespecifieke dreigingen.
• Analyse van URL-reputatie: identificeert kwaadaardige, phishing- en APT-gerelateerde URL's die eerder zijn gebruikt bij gerichte aanvallen en inbraken, op basis van gegevens van Kaspersky Security Network (KSN).
• Netwerkkaart en netwerkinventaris: bied een uitgebreid overzicht van het netwerk door middel van handige grafische weergaven, geavanceerde filteropties en interactieve visuele tools.

KATA is vooral relevant voor grote ondernemingen met SOC-teams of speciale informatiebeveiligingsafdelingen, maar ook voor middelgrote organisaties die zich zorgen maken over regelgeving en privacykwesties met betrekking tot het delen van gegevens, het cloudgebruik en de algehele bescherming tegen uitgebreide aanvallen.

De oplossing is geschikt voor alle sectoren, met name voor de sectoren die het meest worden aangevallen door dreigingen, zoals overheidsorganisaties, kritieke infrastructuren en industriële bedrijven, financiële instellingen, enz.

De oplossing is beschikbaar in drie licentieniveaus op basis van de benodigde functionaliteit:

• KATA met netwerksandbox en essentiële NDR-functies
• KATA NDR Enhanced met netwerksandbox en geavanceerde NDR-functies
• KATA Ultra met sandbox, geavanceerde NDR- en EDR-functies.

Dit licentiemodel is gebruiksvriendelijk, zodat klanten de mogelijkheden kunnen kiezen die ze echt nodig hebben.

KATA biedt native integraties met meerdere beveiligingstools van Kaspersky en derden, zoals oplossingen voor de bescherming van endpoints, Kaspersky Next EDR Expert, Kaspersky SIEM, Kaspersky Next XDR Expert, Kaspersky MDR, enz. KATA biedt ook een diepe integratie met Kaspersky Secure Mail Gateway en Kaspersky Web Traffic Security, werkend als netwerksensoren en zorgend voor een geautomatiseerde reactie. De oplossing wordt aangedreven en verrijkt met gegevens over de wereldwijde reputatie en dreigingen van Kaspersky (Private) Security Network en Kaspersky Threat Intelligence Portal.

KATA ondersteunt ook de integratie met ICAP en API voor interactie met externe systemen: het scannen van objecten, het verzenden van waarschuwingsinformatie en het beheren van responsacties.

Network Detection and Response-oplossingen bewaken en analyseren continu kopieën van netwerkverkeer of netwerkmetadata met behulp van traditionele en geavanceerde technologieën voor de detectie van dreigingen, zoals intrusion detection (IDS)-methoden, gedragstechnieken en meer om afwijkingen en verdachte netwerkactiviteit te identificeren die een teken kunnen zijn van een netwerkbedreiging.

Naast de detectie van dreigingen is respons ook een fundamenteel onderdeel van NDR. NDR biedt doorgaans geautomatiseerde responsen zoals host-inperking of blokkering van verkeer, rechtstreeks of via integratie met andere cyberbeveiligingsoplossingen en handmatige responsscenario's.

NDR-tools zijn ontworpen om oost-west (intern) en noord-zuid (extern) verkeer te analyseren om potentiële dreigingen op netwerkniveau te identificeren. NDR streeft naar maximale zichtbaarheid op het netwerk.

EDR-oplossingen zijn gericht op bewaking op endpoint-niveau, inclusief computers, servers, virtuele machines, mobiele apparaten, enz. EDR analyseert telemetrische gegevens van de afzonderlijke endpoints om de activiteit van aanvallers te detecteren en geautomatiseerde responsacties te bieden.

Beide oplossingen zijn essentieel en vullen elkaar perfect aan, vooral wanneer slechts één tool niet genoeg is. Zo zijn niet op alle apparaten in het netwerk endpoint-agents geïnstalleerd en kan EDR ze niet bewaken. In dit geval helpt NDR bij het opbouwen van een volledig beeld van alle activa in het netwerk, inclusief deze onbeheerde apparaten die een maas in de wet kunnen worden voor aanvallers.

NDR wordt vaak gebruikt als een essentieel onderdeel van SOC en vormt een aanvulling op andere populaire SOC-tools (zoals EDR, SIEM, SOAR, enz.).

Hoewel deze beveiligingshulpmiddelen niet zijn ontworpen om in het netwerk te kijken, analyseert NDR alle netwerkverkeersstromen en identificeert het afwijkingen en potentiële dreigingen. Het biedt waardevolle bewakings- en detectiemogelijkheden, waardoor SOC met netwerkgegevens naast logboeken van beveiligingstools in SIEM en endpoint-informatie van EDR mogelijk wordt (volgens het SOC Visibility Triad-framework).

Dit geeft SOC-teams meer inzicht in en controle over wat er op netwerkniveau gebeurt en helpt blinde vlekken op het gebied van beveiliging te elimineren.

De meest effectieve manier om gerichte aanvallen in een vroeg stadium te detecteren, is door verschillende detectieoplossingen te combineren. Een van de belangrijkste tools is Network Detection and Response (NDR), dat volledig inzicht in het netwerk biedt en je in staat stelt netwerkafwijkingen en tekenen van een aanval binnen het normale verkeer te identificeren. Gecombineerd met gegevens van endpoints, e-mailverkeer en gecorreleerd door SIEM-oplossing, maken deze signalen een vroege en nauwkeurigere detectie mogelijk binnen een meerlagige beveiligingsarchitectuur.