Estas son algunas de las principales tecnologías de detección que ofrece KATA:

• Sandbox de red: un espacio aislado avanzado que está integrado en KATA y está disponible en su interfaz. Se utiliza para detonar archivos sospechosos y analizarlos en un entorno seguro y separado.
• Detección de anomalías: inspecciona el tráfico de red para identificar desviaciones en protocolos predominantes en ciberataques, para reducir los falsos positivos y elevar la tasa de detección.
• Detección de tecnologías no autorizadas ("shadow IT") y BYOD: detecta dispositivos y servicios de TI que se estén usando sin la debida autorización en la red de la empresa.
• Detección con reglas YARA: ayuda a encontrar archivos con características particulares y a analizar objetos en busca de amenazas específicas para la organización.
• Análisis de reputación de las URL: identifica direcciones URL maliciosas, de phishing y asociadas a APT que, según los datos de Kaspersky Security Network (KSN), se hayan usado en vulneraciones y ataques selectivos.
• Mapa de red e inventario de red: brindan una descripción general completa de la red mediante prácticas representaciones gráficas, opciones de filtrado avanzadas y herramientas visuales interactivas.

KATA responde a las necesidades de grandes empresas con equipos SOC o departamentos de seguridad de la información, así como de organizaciones medianas sujetas a requisitos normativos y de privacidad en intercambio de datos, uso de la nube y protección frente a amenazas complejas.

La solución puede ser usada por entidades de cualquier sector, en especial las que manejan infraestructuras críticas, las que operan en entornos financieros o industriales, las que pueden estar en la mira de agentes maliciosos como organizaciones gubernamentales, etc.

La solución ofrece tres niveles de licencia según las funcionalidades requeridas:

• KATA, que incluye las funciones NDR esenciales y el sandbox de red;
• KATA NDR Enhanced, que incluye funciones NDR avanzadas y el sandbox de red;
• KATA Ultra, que incluye funciones NDR y EDR avanzadas, además del sandbox de red.

Este modelo de licencias es fácil de interpretar y ayuda a que los clientes elijan las prestaciones que en verdad necesitan.

KATA ofrece integración nativa con distintas herramientas de seguridad tanto de Kaspersky como de terceros, incluidas las soluciones de protección para endpoints Kaspersky Next EDR Expert, Kaspersky SIEM, Kaspersky Next XDR Expert y Kaspersky MDR. KATA también permite una integración estrecha con Kaspersky Secure Mail Gateway y Kaspersky Web Traffic Security; estas soluciones pueden funcionar como sensores de red y brindar una respuesta automática. La solución se enriquece con los datos de amenazas y de reputación global de Kaspersky (Private) Security Network y Kaspersky Threat Intelligence Portal.

KATA también admite la integración con ICAP y ofrece una API para interactuar con sistemas externos y realizar análisis de objetos, enviar información de alerta y administrar acciones de respuesta.

Las soluciones de detección y respuesta de red (NDR) monitorean y analizan continuamente una copia del tráfico de una red o los metadatos de una red utilizando tecnologías de detección de amenazas tradicionales y avanzadas ―métodos de detección de intrusiones (IDS), técnicas vinculadas al comportamiento y más― para identificar anomalías y actividades de red sospechosas que puedan ser indicios de una amenaza de red.

Las soluciones NDR no se concentran solamente en la detección de amenazas: la respuesta es también una parte fundamental. Por lo general, NDR brinda tanto escenarios de respuesta manual como respuestas automatizadas (por ejemplo, el aislamiento de un host o el bloqueo del tráfico, sea en forma directa o mediante la integración con otras soluciones de ciberseguridad).

Las herramientas NDR están diseñadas para analizar el tráfico este-oeste (interno) y norte-sur (externo) e identificar amenazas potenciales en el nivel de la red. NDR busca obtener el mayor grado de visibilidad posible de la red.

Las soluciones EDR se centran en el monitoreo en el nivel de los endpoints (computadoras, servidores, máquinas virtuales, dispositivos móviles, etc.). EDR analiza los datos de telemetría de los endpoints para detectar acciones que provengan de atacantes y brindar acciones de respuesta automatizadas.

Ambas soluciones son esenciales, y cada una es el complemento ideal de la otra. Esto se hace evidente cuando una sola de ellas no alcanza. Por ejemplo, cuando no todos los dispositivos de una red tienen un agente de endpoint instalado, una solución EDR es incapaz de supervisarlos. En tal caso, NDR ayuda a crear una imagen completa de todos los dispositivos de la red, incluidos estos equipos no administrados, que pueden convertirse en un punto de entrada para los atacantes.

Por lo general, NDR es un componente esencial de un SOC y complementa otras herramientas populares en esos entornos, como las soluciones EDR, SIEM y SOAR.

Estas herramientas de seguridad no están diseñadas para mirar dentro de la red: NDR, en cambio, puede analizar todos los flujos de tráfico y dar con anomalías y amenazas potenciales. Proporciona funciones de monitoreo y detección muy valiosas. Como muestra el marco "SOC Visibility Triad", un modelo de visibilidad de tres elementos para un SOC, las soluciones NDR enriquecen a los SOC sumando datos de red a la información que los EDR brindan sobre los endpoints y a los registros de las herramientas de seguridad con los que cuentan los SIEM.

Con este modelo, los equipos de los SOC logran una mejor comprensión y un mayor control de lo que sucede en sus redes y pueden eliminar puntos ciegos en la seguridad.

La forma más eficaz de detectar ataques selectivos en una etapa temprana es combinar varias soluciones de detección. Una herramienta clave es la tecnología de detección y respuesta de red (NDR). Esta tecnología brinda visibilidad completa a lo largo y ancho de una red y permite identificar anomalías en esta e indicios de un ataque en el tráfico normal. Combinadas con los datos de los endpoints y el tráfico de correo electrónico, y correlacionadas por la solución SIEM, estas señales permiten una detección temprana y más precisa dentro de una arquitectura de seguridad multicapa.