IDC近日发布的《 中国终端安全检测与响应市场 2020》厂商评估中，卡巴斯基作为唯一的外商入选。

　　卡巴斯基在国内市场面临较大的市场竞争压力，需要不断开拓创新市场合作模式，并建立健全安全生态体系，力争提供符合中国市场特色的安全产品和服务。

　　同时，当今的信息技术和网络安全环境快速变化，企业和组织必须使用有限的资源应对更多的网络安全 挑战。国内的很多客户缺乏足够的安全技术能力充分发挥端点检测与响应产品(EDR)的能力和优势，因此，安全厂商需要帮助企业克服时间和人力资源方面的挑战，通过自动化的检测和响应功能帮助企业有效应对不断发展的网络安全挑战。

　　卡巴斯基拥有由 4000多名高素质的专家组成的研发团队。同时，由卡巴斯基全球研究和分析团队(GReAT)的 40 多名安全专家组成的一个精英团队在世界各地开展工作，提供领先的网络安全威胁 情报和研究。

　　在网络安全产品和服务方面，卡巴斯基正在构建安全生态系统，该系统是基于基础设施层面的安全产品 之上的，包括工业网络、企业网络、终端、移动和云基础设施。它将卡巴斯基的产品整合成一个强大的 网络安全平台，使调查、响应操作自动化，并显著减少企业的平均检测时间(MTTR)和平均响应时间 (MTTD)。该安全生态系统正在不断发展和完善，最终将使 SOC使用多个响应剧本自动化执行事件 响应工作流，其中每个步骤几乎都可以完全自动化，或者直接在平台内部设置一键执行。

　　卡巴斯基端点检测与响应是一款针对复杂事件的调查和响应工具，旨在为企业网络和关键数据/文件提供完全隐私保护——所有数据收集、分析和存储均现场执行，提供手动事件响应并实现自动化工作模式，能够更 好地为安全团队和 SOC提供端点和取证功能，并实现完全可视化。

　　卡巴斯基端点检测与响应 产品与自身企业终端安全——卡巴斯基网络安全解决方案产品共用同一代理程序，客户终端无需额外管理和 维护成本，确保客户的工作站和服务器受到全面保护，远离高级威胁和定向攻击。卡巴斯基终端安全解决方案提供对常见威胁的自动预防，同时提供终端控制、支持对复杂攻击进行高级检测和优先排序、支持对事件进行详细调查和有效响应。卡巴斯基端点检测与响应为安全人员提供统一的可视化控制平台。所有功能均可在单一界面上进行监控和控制，无需在不同的工具和控制台间进行切换，有效提升企业安全团队的 工作效率。

　　卡巴斯基端点检测与响应可以与卡巴斯基终端安全产品卡巴斯基网络安全解决方案、卡巴斯基反针对性攻击平台、卡巴斯基沙箱等方案进行集成，强化传统终端安全服务，实现高级威胁检测和防御，为企业带来降低成本、高投资 回报和低攻击风险的收益。

　　为了避免企业遇到风险，卡巴斯基亚太区大中华区总经理郑启良建议您：

　　- 为了提供无 “盲点”的可视性和集中响应功能，端点检测与响应(EDR)需要与端点保护平台(EPP)集成。增强网络安全能力应该是一个循序渐进的过程。一旦企业可以使用端点保护解决方案检测到恶意对象，就可以扩展现有技术，使其能够了解其来源并在其他工作站上搜索这种威胁。

　　- 如果端点检测与响应(EDR)能够以集中的方式与现有的端点安全解决方案顺利集成，就能缩短部署所需的时间。所以，在购买产品之前，请询问该产品是否支持与EPP的进行turnkey集成。

　　- 如果您的企业负责安全的员工人数有限，请确保您选择的 EDR 解决方案能够提供良好的可视性和自动化，同时又不会让无关信息让专业人员不知所措。所有事件信息均应可从单个控制台轻松获得，并且应将攻击扩散路径可视化，以简化威胁分析。自动化感染迹象搜索和事件响应功能能够加快工作速度并提高员工的工作效率。

　　"终端安全一直是企业整体网络安全防护体系中的重要环节。随着企业数字化转型步伐不断加快，企业网 络边界越来越模糊，网络安全防护难度持续提升。EDR 作为传统终端安全防护产品的重要补充，凭借其 对终端安全信息的持续监测与分析，有效弥补了传统杀毒软件的功能不足，受到全球技术提供商及技术 买家的广泛关注，并已经成为终端安全市场规模持续增长的重要驱动力——IDC 中国网络安全市场研究经理赵卫京表示。

　　关于卡巴斯基

　　卡巴斯基是一家成立于1997年的全球网络安全公司。卡巴斯基不断将深度威胁情报和安全技术转化成最新的安全解决方案和服务，为全球的企业、关键基础设施、政府和消费者提供安全保护。公司提供全面的安全产品组合，包括领先的端点保护解决方案以及多种针对性的安全解决方案和服务，全面抵御复杂的和不断演化的数字威胁。全球有超过4亿用户使用卡巴斯基技术保护自己，我们还帮助全球250,000家企业客户保护最重要的东西。

　　要了解更多详情，请访问www.kaspersky.com.

　　要了解更多卡巴斯基端点检测和响应产品，请访问：https://www.kaspersky.com.cn/enterprise-security/endpoint-detection-response-edr

　　关于IDC MarketScape：

　　IDC MarketScape供应商评估模型旨在为特定市场中信息和通信技术(ICT)供应商的竞争力提供一个概述。研究方法采用严格的定性和定量的标准的评分方法，以单一的图形说明每个供应商在特定市场中的位置。IDC MarketScape提供了一个清晰的框架，在其中可以对IT和信息通信技术供应商的产品、服务、能力和策略以及当前和未来的市场成功因素进行有意义的比较。该框架还为技术买家提供了针对当前或潜在供应商的360度优劣势评估，为技术买家提供参考。

　　–IDC MarketScape：2020年中国端点安全检测和响应市场，供应商评估;

　　2020年10月, IDC #CHC46038220

　　转载请注明出处。