We announce the release of Kaspersky Anti Targeted Attack (KATA) Platform 6.0.  

What’s new

• A distribution kit of the Kaspersky Anti Targeted Attack Platform application based on the Astra Linux operating system is now provided.

• Added support for KVM virtualization for a limited number of hosts with the Endpoint Agent component.

• Threats can now be detected in the SMB, NFS, HTTP2 protocols.

Kaspersky Anti Targeted Attack Platform dispose désormais des nouvelles fonctionnalités suivantes :

1. Un kit de distribution de l’application Kaspersky Anti Targeted Attack Platform basée sur le système d’exploitation Astra Linux est maintenant disponible.
2. Ajout de la prise en charge de la virtualisation KVM pour un nombre limité d’hôtes avec le composant Endpoint Agent.
3. Ajout de l’intégration d’ICAP avec le retour d’information. L’intégration d’ICAP avec le retour d’information peut fonctionner selon deux modes :
   • Analyse standard. En mode d’analyse standard, l’objet est analysé par toutes les technologies prises en charge. Pendant l’analyse par le composant Sandbox, l’objet reste disponible. Si une menace est détectée, l’objet est bloqué.
   • Analyse avancée. En mode d’analyse avancée, les objets sont analysés par toutes les technologies prises en charge. L’objet n’est pas disponible lorsqu’il est analysé par le composant Sandbox. Si une menace est détectée, l’objet est bloqué.
4. Les menaces peuvent désormais être détectées dans les protocoles SMB, NFS et HTTP2.
5. L’analyse du trafic crypté en miroir est désormais possible grâce à l’intégration de l’application ArtX TLSproxy 1.9.1.
6. La capture et l’analyse du trafic à des vitesses allant jusqu’à 10 Gbps sont désormais prises en charge pour le composant Capteur.
7. Il est désormais possible d’enregistrer, de stocker et de télécharger des copies du trafic réseau brut.
8. Vous pouvez maintenant configurer la suppression automatique des hôtes inactifs affichés dans la liste des agents Endpoint sur le serveur avec le composant Central Node.
9. Dans le rôle du composant Endpoint Agent, vous pouvez maintenant utiliser l’application Kaspersky Endpoint Security for Mac avec le support intégré de Kaspersky Anti Targeted Attack Platform.
10. Le déploiement sur la plateforme VK Cloud est désormais possible.
11. Fonctionnalité élargie pour les hôtes qui ont Kaspersky Endpoint Security for Linux 12 comme composant de l’agent d’extrémité :
    • Ajout de la tâche “Supprimer le fichier”.
    • Ajout de la tâche “Tuer le processus”.
    • Les hôtes individuels peuvent désormais être isolés du réseau.
    • Ajout de la prise en charge des fichiers conformes à la norme ouverte OpenIOC pour la description des indicateurs de compromission (fichiers IOC).
12. Le composant Sandbox ne prend plus en charge le système d’exploitation Windows XP SP3 sous forme prédéfinie.

Visits: 3