Kaspersky Next EDR Optimum est le niveau supérieur de la gamme. Il reprend tout ce que couvre Foundations et y ajoute ce qui manque face à une attaque ciblée : la capacité d'analyser un fichier suspect sans risque, de relier entre elles des alertes venues de plusieurs machines, et de réagir à distance sur un poste compromis.
La différence se mesure surtout en temps. Là où un antivirus signale un fichier, Optimum reconstitue la chaîne complète : quel courriel, quelle pièce jointe, quel processus, quelles machines ensuite. L'équipe informatique cesse de traiter des alertes isolées pour traiter un incident unique, ce qui réduit à la fois le nombre d'interventions et le délai de réaction.
Ce qu'Optimum ajoute à Foundations :
- bac à sable en ligne, pour exécuter un fichier douteux dans un environnement isolé ;
- agrégation des alertes en un incident unique, avec sa chronologie ;
- réponse à distance : isoler une machine, arrêter un processus, supprimer un fichier ;
- recherche d'indicateurs de compromission sur l'ensemble du parc ;
- intégration à l'annuaire Active Directory pour le déploiement et les droits.
Pour qui. Les organisations qui traitent des données sensibles, celles soumises à des obligations de conformité, et toutes celles qui ont déjà connu un incident et ne veulent pas revivre l'enquête à l'aveugle. Si votre besoin se limite à une protection avancée sans analyse poussée, Kaspersky Next EDR Foundations suffit et coûte moins cher.
Licence et mise en service. Facturation au nombre de postes protégés, sans prix de catalogue. Indiquez-nous le nombre de postes et de serveurs, ainsi que vos contraintes de conformité : nous établissons un devis et prenons en charge le déploiement.
