Kaspersky Endpoint Security

提供机器学习驱动的行为异常检测、自动威胁响应阻断、MITRE ATT&CK 攻击技术映射、文件完整性监控、漏洞与补丁管理、应用/网页/设备控制，并与 Kaspersky EDR Expert 共享事件数据实现深度溯源。

Kaspersky Endpoint Security 是下一代终端防护客户端，内置基础 EDR 能力；Kaspersky EDR Expert 是独立高级 EDR 平台，订阅后可直接获取 EPS 客户端的高级威胁数据，无需额外部署代理，统一管理。

按终端席位年度订阅计费，分 Select、Advanced、Total 等版本，功能依次增加；云端版通过 Kaspersky Endpoint Security Cloud 控制台开通，本地版需配合 Kaspersky Security Center 管理，按节点数定价。

支持本地 Kaspersky Security Center 集中管控与云端 Kaspersky Endpoint Security Cloud 两种管理模式；轻量级代理兼容 Windows 10/11、Windows Server、macOS 及主流 Linux 发行版，部署后统一策略下发。

依托 Kaspersky 国家级威胁情报，恶意软件检测率长期位居 AV-Test 榜首，价格通常低于 CrowdStrike；提供全球透明度计划瑞士数据中心；但在北美政府及部分监管敏感行业存在使用限制，需评估合规要求。