新たな攻撃を受けている場合にすばやく検知 Kaspersky EDR Optimum では、securelist.com などの外部ソースから最新の攻撃の IoC をインポートでき、インフラストラクチャ全体のスキャンを定期的に実行して、脅威を迅速に検知して対応できます。規制当局から特定の痕跡についてのスキャンを要求された場合も、同様の対応が可能です。
脅威が想定を超えていないかを調査 脅威が自動的に検知されて修復された後は、詳細を確認することを推奨します。回避型の脅威の場合、隠された親プロセスによって検知可能なペイロードが投下され、検知されない場合に重大な損害につながる可能性があります。検知の内容を調査ツールですばやく分析して、本当の根本原因を明らかにできます。