أعلنت كاسبرسكي عن تحديث كبير لمنصة Kaspersky Anti Targeted Attack (KATA). فمع إطلاق KATA 7.0، أصبح بإمكان المؤسسات الاستفادة من قدرات متطورة في مجال الكشف والاستجابة على مستوى الشبكة (NDR)، مع رؤية أعمق لحركة الشبكة، وكشف التهديدات الداخلية، إضافة إلى ميزات أمنية حيوية أخرى.
وفقاً لتقرير اقتصاديات أمن تكنولوجيا المعلومات لعام 2024 من كاسبرسكي، تعرّضت النسبة الأكبر من المؤسسات لهجمات على شبكاتها. وتتصدر المؤسسات الكبرى القائمة حيث أبلغت 97% منها عن تعرضها لهجمات، تليها المؤسسات الصغيرة والمتوسطة بنسبة 88%، ثم الشركات الصغيرة والمتوسطة بنسبة 83%. وفي ضوء هذه المعطيات، تحرص كاسبرسكي على تحديث حلولها دورياً لضمان جاهزية الشركات لمواجهة المتطلبات الأمنية المتغيرة.
تتصدى التحسينات الجديدة في KATA 7.0 للتحديات الرئيسية التي تواجه العملاء من خلال توفير رؤية شاملة للبنية التحتية لتقنية المعلومات، وحماية متقدمة ضد التهديدات المتطورة، إضافة إلى حل أمني مُحسّن يتميز بكفاءة استخدام الموارد. يتضمن التحديث ميزة تصدير بيانات قياس الشبكة من Kaspersky Endpoint Security لنظامي ويندوز ولينكس، مما يضيف مصدراً جديداً لجمع بيانات الشبكة لنسخ حركة مرور SPAN، مما يعزز الرؤية وكشف التهديدات.
كما أن تقديم الوحدات الجديدة لإدارة الأصول، وخريطة الشبكة، وجدول جلسات الشبكة، يوفر لمحللي مركز العمليات الأمنية (SOC) أدوات متطورة لمراقبة وإدارة أمن الشبكة من خلال العروض الرسومية، وخيارات التصفية المتقدمة، والخصائص التفاعلية. تشكّل هذه الإضافات نظاماً متكاملاً لحصر وإدارة مكونات الشبكة.
تعزز المنصة المُحدّثة أيضاً مراقبة الحركة الداخلية للشبكة من خلال قواعد NDR IDS جديدة لتحليل حركة المرور الشرقية-الغربية داخل الشبكة، مما يحسّن رصد التحركات الجانبية للمهاجمين، وعمليات تسريب البيانات، وغيرها من المحاولات الخبيثة التي كان من الممكن أن تمر دون اكتشاف سابقاً. علاوة على ذلك، تتيح القدرات الجديدة في كشف المخاطر والانحرافات تحديد التهديدات الخفية والثغرات الأمنية المحتملة قبل تطورها إلى اختراقات، مما يمكّن المؤسسات من إدارة مخاطر الأمن السيبراني بصورة استباقية.
وبما أن KATA يقدم حماية شاملة على مستوى الشبكة والنقاط الطرفية معاً، فقد شملت التحديثات الجوهرية في الإصدار 7.0 أيضاً تقنية الاكتشاف والاستجابة للنقاط الطرفية (EDR Expert). كما تم توسيع نطاق أنواع بيانات القياس التي يتم جمعها، مما يتيح رؤية أوضح للأحداث التي تجري على مستوى النقاط الطرفية.
كذلك، تم تحسين قدرات تعقب التهديدات، حيث أصبحت خاصية البحث متاحة الآن عبر كافة خصائص الأحداث. ويتيح ذلك اكتشاف التهديدات بفعالية أكبر وإنشاء استثناءات أدق لتقليل الإنذارات الكاذبة. وأُضيفت إلى هذا التحديث خاصية دعم قواعد Sigma، مما يتيح الآن إمكانية اكتشاف التهديدات استناداً إلى الشروط المضمنة في قواعد Sigma، سواء في البيانات السابقة أو في الأحداث المستجدة التي يتم رصدها من النقاط الطرفية.
في هذا السياق، صرّح ألكسندر روميانتسيف، المدير الأول لمنتجات أمن السحابة والشبكات في كاسبرسكي: «مع إطلاق KATA 7.0، نؤكد مجدداً التزامنا بتزويد المؤسسات بحل أمني متكامل قادر على الاكتشاف والتصدي للتهديدات المعقدة على مستوى الشبكة والنقاط الطرفية على حد سواء. هذه القدرات المتطورة في مجال الكشف والاستجابة الشبكية (NDR)، والرؤية الشاملة، والاستخبارات الفورية، تمنح المؤسسات قدرة غير مسبوقة على اكتشاف التهديدات والتصدي لها بكفاءة عالية».
