Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum използва множество механизми с изкуствен интелект, които автоматично филтрират фалшивите положителни резултати, значително повишават продуктивността на анализаторите и намаляват средното време за приоритизиране, откриване и реагиране (MTTD/MTTR).

• Изкуственият интелект анализира подозрителните обекти веднага след получаване на данните, което позволява по-бързо откриване на заплахите
• Разрешава 35 – 40% от сигналите, като значително увеличава производителността на анализаторите и позволява намалено време за реакция. SLA
• Приоритизирането на сигналите, управлявано от изкуствен интелект, позволява на анализаторите да се съсредоточат върху най-важните сигнали
• Автоматичното разрешаване на сигнали премахва необходимостта от човешка намеса.

Проактивното търсене на заплахи е основен компонент на Kaspersky Next MXDR Optimum. Нашите анализатори не чакат сигнали – те активно търсят признаци за компрометиране на вашата среда, като използват възможности като:

• Автоматично поведенческо откриване, базирано на машинно обучение, за идентифициране на аномалии без човешка намеса
• Проактивно търсене от нашия екип на уклончиви заплахи както ретроспективно, така и в реално време, използвайки данни от разузнаване за заплахи, за да идентифицира подобни тактики, техники и процедури на нападателите във вашата инфраструктура
• Триаж, кръстосана корелация на събития в крайните ви точки и мрежата и приоритизиране, за да се фокусираме върху инцидентите с най-висок приоритет.

В резултат на това, нашата управлявана защита помага за разкриването на сложни и усъвършенствани заплахи, които иначе биха могли да се крият във вашите системи в продължение на месеци.

Нашата управлявана услуга приема милиони сигнали от вашите крайни точки всеки ден, сървъри, платформи за виртуализация и мрежа. Ето как работи:

1. Kaspersky Next MXDR Optimum улавя и препраща данни към Kaspersky SOC от агенти, разположени в инфраструктурата на клиента.
2. Събраната телеметрия и метаданни са обогатени с данни за разузнаване на заплахи.
3. Нашите експерти търсят подобни модели на аномалии, използвайки хиляди правила за откриване, и сортират сигнали с помощта на инструменти за машинно обучение/изкуствен интелект.
4. Екипът на Kaspersky SOC разследва инциденти и уведомява клиента за злонамерена дейност, предоставяйки препоръки и подробни насоки за реагиране.

Когато заплахата бъде потвърдена, нашият екип предприема незабавни действия, например:

• Когато бъде открита заплаха, вграденият механизъм за отстраняване на заплахи отменя вредното въздействие и възстановява засегнатите системи и крайни точки, където е приложимо
• • Множество действия за реагиране, включително изолиране на хоста, прекратяване на процес, изтриване на ключове в системния регистър и други мерки за отстраняване на заплахи за незабавно ограничаване. Пълният списък със сценарии за реагиране е достъпен тук.
• Събиране на артефакти за инциденти, като например дъмп на паметта, за изпращане до екипа за глобално реагиране при аварийни ситуации на Kaspersky за по-задълбочено разследване.
• Поетапни насоки за вашия ИТ екип как да реагира и да отстрани заплахата.
• Анализ след инцидент, обясняващ как се е случила атаката и как да се предотвратят подобни инциденти в бъдеще, като се прилагат препоръки от най-високо ниво за подобряване на цялостната ви сигурност.

Абсолютно. Kaspersky Next MXDR Optimum е създаден специално за организации от средния пазар с между 100 и 2000 служители. Тези компании са изправени пред различни заплахи и предизвикателства, като често имат ограничен бюджет и вътрешни ресурси за управление на киберсигурността. Kaspersky Next MXDR Optimum предоставя защита от корпоративен клас с ценови модел, който е подходящ за развиващи се бизнеси. Получавате:

* Облачно решение – не се изискват инвестиции в инфраструктура

* Без допълнителни разходи за набиране на персонал – защото разчитате на експертите по SOC на Kaspersky

* Предвидими такси.

Ключовата разлика е кой управлява възможностите за откриване, разследване и реагиране – с Kaspersky Next MXDR Optimum можете да разчитате на Kaspersky да управлява тези функции, когато е необходимо, и да получите защита от най-високо ниво без допълнително заплащане:

• Kaspersky Next XDR Optimum предоставя основни разширени възможности за откриване и реагиране с агрегиране на предупреждения, Active Directory, Cloud Sandbox и други – подобрявайки вашата защита отвъд крайните точки.
• Kaspersky Next MXDR Optimum предоставя експертно управлявана защита срещу сложни заплахи, осигурена от световноизвестните SOC експерти на Kaspersky с 24/7 мониторинг на инфраструктурата – като същевременно ви дава възможност да използвате основните XDR възможности вътрешно. В този модел експертите на Kaspersky непрекъснато наблюдават вашата среда, анализират и разследват предупреждения, ловуват заплахи и съдействат или извършват действия за реагиране при инциденти.