Kaspersky Anti Targeted Attack Platform

Kaspersky Anti Targeted Attack Platform (KATA) — «платформа для анализа сетевого трафика и комплексной защиты от сложных угроз и целевых атак» разработчика «Лаборатория Касперского». В составе есть модуль NDR: «Network Detection & Response (NDR) — модуль, расширяющий возможности КАТА».

Что такое целевая атака и почему под неё отдельный продукт. Массовое вредоносное ПО ловится антивирусом. Целевая атака готовится под конкретную организацию: её инструменты нигде раньше не встречались, а значит сигнатур на них нет. Обнаружить её можно только по поведению и по следам в разных местах инфраструктуры сразу.

Три точки входа под наблюдением: «контролировать точки входа потенциальных угроз (сеть, веб-трафик, электронная почта)». Почта и веб — два основных пути внутрь, и наблюдение сразу за обоими вместе с сетью даёт связную картину.

Как ищет: «выявлять атаки с помощью правил детектирования, индикаторов компрометации и ретроспективного анализа, а также строить карту сети и таблицу сетевых сессий». Ретроспективный анализ важен отдельно: когда становится известен новый признак компрометации, система проверяет по нему уже собранные данные — то есть находит то, что вчера прошло незамеченным.

Связка с защитой конечных устройств: «Экспортирует сетевую телеметрию непосредственно из Kaspersky Endpoint Security». Это и есть ответ на вопрос «зачем нам и то, и другое»: продукты обмениваются данными, а не дублируют друг друга.

Все номера и сроки привязаны к версии приложения, и это здесь главное. На самой странице продукта номеров нет вообще: блок «Государственные сертификаты» называет только тип и класс — «ФСТЭК России. Средство обнаружения вторжений уровня сети 4 класса защиты», «Средство обнаружения атак - класс АП. Сертификат соответствия СФ/СЗИ-0839», «Средство антивирусной защиты - класс Д. Сертификат соответствия СФ/СЗИ-0878». Номера, сроки и версии разработчик держит на отдельной странице kaspersky.ru/certificates, где каждая строка — это «версия приложения плюс ведомство» (сверено 26.09.2026).

Для актуальной сертифицированной версии 7.1.7.537: ФСТЭК, СОВ С4, сертификат № 3854, до 27 декабря 2030 года. Сертификационные испытания этой версии, по сообщению разработчика, завершились в июне 2026 года, и сертификат переоформлен на неё с более старой сборки.

ФСБ — два документа, оба выданы на версию 7.1.1.531: СФ/СЗИ-0878 (САВЗ класса Д) до 20 марта 2031 года и СФ/СЗИ-0839 (СОА класса АП) до 30 октября 2028 года.

Минобороны — здесь легче всего ошибиться. Для версии 7.1.1.531 действует сертификат № 7862 (НДВ4) до 24 февраля 2031 года, а № 7089 до 3 сентября 2029 года — это сертификат версии 6.0.2.11, у которой поддержка по линии ФСТЭК заканчивается 30 ноября 2026 года. У самой свежей сборки 7.1.7 в графах ФСБ и Минобороны стоят прочерки. То есть номер сертификата Минобороны без номера версии ничего не значит: перед закупкой сверяйте оба.

Практическая оговорка разработчика: «Дистрибутивы приложений, сертифицированных МО России, доступны для покупки только в составе сертифицированных медиапаков».

Номер записи в реестре отечественного ПО не опубликован.

Цену называет партнёр; сертифицированная поставка идёт отдельным артикулом — «специальный сертифицированный медиапак».

Продукт даёт не готовые вердикты, а материал для расследования. Карта сети, таблица сессий и ретроспективный поиск нужны человеку, который умеет ими пользоваться. Без аналитика платформа превращается в дорогой журнал событий.

Цен; номера записи в реестре отечественного ПО; системных требований; списка операционных систем.