Рост количества атак и вариативность преступных действий киберзлоумышленников, делают очевидной необходимость использования защитных решений класса XDR. Расшифровка аббревиатуры (Extended Detection and Response) говорит о расширении способов выявления киберугроз и способов реагирования на них. К решениям класса EDR, предполагающим детектирование на уровне рабочих станций и серверов (то есть, конечных точек) вендоры присовокупляют дополнительные инструменты безопасности, которые усиливают возможность противодействия злоумышленникам.

KUMA 2.0 — ключевой сегмент платформы XDR ведущего отечественного разработчика систем противовирусной защиты «Лаборатория Касперского». Система обеспечивает эффективное реагирование на конечных точках. Посредством тесной интеграции с Kaspersky Security Center и Kaspersky EDR, можно быстрее среагировать на потенциальную угрозу, заблокировав вызывающий подозрение файл или полностью изолировав атакованный компьютер от сети. Возможна также установка патча для выявленной уязвимости или любые манипуляции с настройками безопасности.

Усовершенствованная за счёт добавления десятков новых операторов SQL-like Kuma 2.0 работает в проактивном режиме, имея установку на обнаружение признаков вредоносной деятельности в корпоративной сети. Система непрерывно обогащается актуальными данными, что позволяет повысить общую эффективность защитного решения в части противостояния сложным сценариям атак.