Servicio endpoint Kaspersky gestionado
En GHM Soluciones Informáticas implantamos y gestionamos endpoint Kaspersky mediante Kaspersky Endpoint Security Cloud Plus con Endpoint Detection and Response Optimum.
Protegemos y monitorizamos puestos de trabajo y servidores Windows, macOS y Linux, además de añadir una capa adicional de seguridad sobre Microsoft 365. La plataforma centraliza las detecciones y bloqueos relacionados con dispositivos, navegación web, correo electrónico, archivos y actividad sospechosa.
Nuestro SOC analiza las incidencias detectadas, comunica al cliente los eventos relevantes y, según su gravedad y los procedimientos autorizados, ejecuta acciones proactivas de contención, investigación y corrección.
Kaspersky EDR para empresas
Nuestro servicio de Kaspersky EDR para empresas combina protección preventiva, detección avanzada, investigación y respuesta ante incidentes.
Kaspersky Endpoint Security Cloud Plus permite administrar la protección desde una consola centralizada en la nube, aplicar políticas homogéneas y comprobar el estado de seguridad de los dispositivos.
- Protección frente a malware, ransomware y amenazas avanzadas.
- Detección de comportamientos y procesos sospechosos.
- Prevención de exploits y ataques dirigidos.
- Protección de archivos, correo, navegación y conexiones de red.
- Control de dispositivos y soportes extraíbles.
- Filtrado web y control de contenidos.
- Evaluación de vulnerabilidades.
- Gestión de actualizaciones y parches compatibles.
- Supervisión centralizada de equipos y servidores.
- Investigación y respuesta mediante EDR Optimum.
Endpoint Detection and Response Optimum
Endpoint Detection and Response Optimum amplía la protección tradicional con capacidades para analizar el origen, desarrollo e impacto de una amenaza.
Cuando se detecta una actividad sospechosa, nuestro SOC puede revisar los procesos, archivos, conexiones y dispositivos relacionados para determinar si se trata de un falso positivo o de una incidencia que requiere intervención.
- Detección de actividades y comportamientos anómalos.
- Análisis de la cadena de ejecución del incidente.
- Identificación de dispositivos y usuarios afectados.
- Investigación de procesos, archivos y conexiones.
- Revisión de indicadores de compromiso.
- Aislamiento de dispositivos cuando resulte necesario y compatible.
- Cuarentena o eliminación de objetos maliciosos.
- Ejecución de acciones de respuesta desde la consola.
- Seguimiento de la incidencia hasta su estabilización o cierre.
Las capacidades concretas de detección y respuesta pueden variar según el sistema operativo, la versión del agente y la compatibilidad de cada función.
Protección para Windows, macOS y Linux
Instalamos y administramos agentes Kaspersky en Windows, macOS y Linux, adaptando las políticas al sistema operativo, al uso del dispositivo y al nivel de riesgo de cada usuario.
El servicio permite recibir y analizar detecciones relacionadas con:
- Archivos maliciosos o sospechosos.
- Procesos y comportamientos anómalos.
- Intentos de explotación de vulnerabilidades.
- Páginas web peligrosas o fraudulentas.
- Descargas bloqueadas.
- Amenazas recibidas por correo electrónico.
- Conexiones de red sospechosas.
- Dispositivos desactualizados o sin protección.
- Servicios de seguridad detenidos, deshabilitados o con errores.
Las funciones disponibles no son idénticas en todos los sistemas operativos. La configuración se ajusta a las capacidades de Windows, macOS y Linux.
Protección adicional para Microsoft 365
Nuestro servicio endpoint Kaspersky incorpora la integración disponible con Microsoft 365, añadiendo una capa adicional de análisis sobre el correo electrónico, los archivos almacenados en la nube y las herramientas de colaboración.
Seguridad para Exchange Online
La protección de correo permite analizar mensajes, archivos adjuntos y enlaces para detectar:
- Malware y ransomware distribuido por correo.
- Archivos adjuntos maliciosos.
- Enlaces fraudulentos o de phishing.
- Suplantación de remitentes.
- Spam y mensajes no deseados.
- Intentos de fraude y compromiso del correo empresarial.
Seguridad para OneDrive y SharePoint
Los archivos almacenados y compartidos mediante OneDrive y SharePoint Online pueden analizarse para detectar contenido malicioso antes de que se propague entre usuarios y dispositivos.
Esta protección complementa los controles nativos de Microsoft 365 y aporta una consola adicional de detección y supervisión.
La disponibilidad de esta integración está condicionada a que permanezca incluida en la licencia, consola y servicio contratado con el fabricante.
Análisis de vulnerabilidades y gestión de parches
Kaspersky Endpoint Security Cloud Plus permite identificar vulnerabilidades presentes en el sistema operativo y en las aplicaciones instaladas.
En los equipos Windows compatibles también permite detectar actualizaciones disponibles, planificar su instalación y comprobar el resultado de los parches aplicados.
- Inventario de vulnerabilidades detectadas.
- Clasificación de vulnerabilidades por gravedad.
- Identificación del software afectado.
- Detección de actualizaciones pendientes.
- Planificación de la instalación de parches.
- Seguimiento del resultado de las actualizaciones.
- Priorización de vulnerabilidades críticas.
La instalación de parches se planifica teniendo en cuenta la compatibilidad y el posible impacto sobre las aplicaciones utilizadas por el cliente.
Filtrado web y control de contenidos
El servicio permite aplicar políticas de navegación adaptadas a la actividad y a los riesgos de la empresa.
- Bloqueo de páginas maliciosas y fraudulentas.
- Filtrado por categorías de contenido.
- Restricción de servicios y aplicaciones web no autorizados.
- Control de contenidos no relacionados con la actividad profesional.
- Aplicación de excepciones autorizadas.
- Registro de accesos, detecciones y bloqueos.
Las políticas pueden diferenciarse por grupos, usuarios o dispositivos para evitar restricciones genéricas que afecten al trabajo diario.
Monitorización del servicio endpoint Kaspersky
Los agentes y la consola recopilan continuamente información sobre amenazas, bloqueos, vulnerabilidades y estado de la protección.
Nuestro equipo revisa y clasifica los eventos para diferenciar entre información operativa, falsos positivos e incidencias que requieren comunicación o actuación.
- Detecciones de malware y ransomware.
- Bloqueos de páginas web y descargas peligrosas.
- Amenazas recibidas por correo.
- Archivos sospechosos en Microsoft 365.
- Vulnerabilidades críticas.
- Errores o pérdida de protección del agente.
- Paradas, desactivaciones y desinstalaciones.
- Incumplimientos de las políticas configuradas.
SOC, análisis y respuesta ante incidencias
Nuestro SOC analiza las incidencias de seguridad recibidas desde Kaspersky Endpoint Security Cloud Plus y EDR Optimum.
Cada alerta se revisa para determinar su contexto, gravedad, dispositivos afectados y posible impacto sobre la organización.
- Revisión técnica de la detección.
- Análisis de dispositivos, procesos y usuarios afectados.
- Evaluación de la gravedad y del posible impacto.
- Comunicación de la incidencia al cliente.
- Indicación de las medidas recomendadas.
- Ejecución de acciones proactivas cuando están autorizadas.
- Seguimiento hasta la resolución o estabilización.
Ante incidencias graves podemos realizar acciones de contención sin esperar a que la amenaza se propague, siempre dentro de los procedimientos y autorizaciones establecidos con el cliente.
Los horarios de atención, tiempos de respuesta y actuaciones incluidas se definen en el nivel de servicio contratado.
Integración de Kaspersky con Wazuh
Los eventos relevantes pueden integrarse con nuestro servicio SIEM Wazuh para empresas.
Esta integración permite relacionar las detecciones de Kaspersky con eventos procedentes de servidores, firewalls, dispositivos de red, Windows, Linux y Microsoft 365.
- Centralización de alertas de seguridad.
- Correlación entre diferentes fuentes.
- Priorización según gravedad y contexto.
- Detección de protecciones detenidas o deshabilitadas.
- Diferenciación entre una parada recuperada y una incidencia activa.
- Generación de informes y evidencias.
- Reducción de alertas duplicadas y falsos positivos.
¿Qué incluye nuestro servicio endpoint Kaspersky?
- Análisis inicial del entorno.
- Configuración de la consola de administración.
- Instalación de agentes en Windows, macOS y Linux.
- Definición y ajuste de políticas de protección.
- Configuración de EDR Optimum.
- Configuración del filtrado web.
- Evaluación de vulnerabilidades.
- Gestión planificada de parches compatibles.
- Integración de Microsoft 365 cuando esté disponible.
- Monitorización de detecciones e incidencias.
- Análisis por nuestro SOC.
- Comunicación y seguimiento de incidentes.
- Acciones proactivas según gravedad y autorización.
- Informes y mejora continua.
Protección gestionada, no solo una licencia
La eficacia de una solución de seguridad depende de su configuración, mantenimiento y supervisión. Una alerta que permanece sin revisar en una consola no constituye una respuesta efectiva ante incidentes.
En GHM Soluciones Informáticas gestionamos el servicio endpoint Kaspersky, revisamos las políticas y adaptamos la protección a los cambios producidos en la empresa.
El resultado es una solución que combina prevención, detección, monitorización y respuesta.
Este servicio puede complementarse con nuestra protección de endpoint y firewall para empresas y con una auditoría de ciberseguridad.
Puedes ampliar información técnica en la página oficial de soluciones Kaspersky para empresas.
Resumen: endpoint Kaspersky
- Kaspersky Endpoint Security Cloud Plus
- Endpoint Detection and Response Optimum
- Protección de Windows, macOS y Linux
- Protección de equipos y servidores
- Seguridad adicional para Microsoft 365
- Exchange Online, OneDrive y SharePoint
- Protección frente a malware y ransomware
- Análisis de vulnerabilidades
- Gestión planificada de parches
- Filtrado web y de contenidos
- Monitorización continua de eventos
- Análisis de incidencias por el SOC
- Respuesta proactiva autorizada
- Integración y correlación con Wazuh