解决方案架构

卡巴斯基端点检测与响应 – 优选版 2.3 包括以下组件：

• 支持卡巴斯基端点检测与响应 – 优选版功能并安装在 IT 基础架构中的不同设备上的 EPP 应用程序。这些应用程序持续监控在受保护设备上运行的进程、打开的网络连接和正在修改的文件。

  端点设备保护系统中包含的应用程序（端点保护平台或 EPP）。EPP 应用程序安装在组织 IT 基础架构内的端点设备上（例如，移动设备、计算机或笔记本电脑）。EPP 应用程序的一个示例是 Kaspersky Endpoint Security for Windows，它是 EPP 解决方案卡巴斯基网络安全解决方案的一部分。

  针对端点设备（例如移动设备、计算机或笔记本电脑）的复杂保护集成系统，包含各种安全技术。卡巴斯基网络安全解决方案就是端点保护平台的一个示例。

• 集中式网络安全管理解决方案（Kaspersky Security Center 或 Kaspersky Security Center 云控制台）。
• Kaspersky Sandbox（可选组件，单独分发）旨在对 EPP 应用程序检测到的可疑对象进行额外检查。有关 Kaspersky Sandbox 的详细信息，请参阅 Kaspersky Sandbox 帮助。
• 威胁情报：
  • 卡巴斯基安全网络 (KSN) 是一个云服务的基础架构。它可以访问在线卡巴斯基知识库。该知识库中包含了文件、Web 资源和软件的信誉信息。使用卡巴斯基安全网络的数据可确保卡巴斯基应用程序能够更快地对新威胁作出响应，提高一些保护组件的性能，并减少误报风险。
  • 与卡巴斯基私人安全网络 (KPSN) 整合允许用户访问 KSN 信誉数据库以及其他统计信息，而无需从其设备向 KSN 提交数据。
  • 与 Kaspersky 威胁情报门户平台整合，该系统包含并显示有关文件和 URL 信誉的信息。
  • Kaspersky 威胁数据库。