Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum bruker flere AI-mekanismer som automatisk filtrerer falske positiver, øker analytikernes produktivitet betraktelig og gir redusert gjennomsnittlig tid frem til prioritering, oppdagelse og respons – MTTD / MTTR:

• AI analyserer mistenkelige objekter så snart dataene kommer inn, noe som gjør det mulig å oppdage raskere
• Løser 35–40 % av varslene, øker analytikernes gjennomstrømning betraktelig og gir redusert reaksjonstid SLA-er
• AI-drevet varslingsprioritering gjør det mulig for analytikere å fokusere på de viktigste varslene
• Automatisk varslingsløsning fjerner behovet for menneskelig involvering.

Proaktiv trusseljakt er en kjernekomponent i Kaspersky Next MXDR Optimum. Analytikerne våre venter ikke på varsler – de søker aktivt i miljøet ditt etter tegn på kompromiss ved hjelp av funksjoner som:

• Automatisk ML-basert atferdsdeteksjon for å identifisere avvik uten involvering av mennesker
• Proaktiv jakt fra teamet vårt etter unnvikende trusler både i etterkant og i sanntid ved hjelp av trusseletterretningsdata for å identifisere lignende angripers taktikker, teknikker og prosedyrer i infrastrukturen din
• Triage, krysskorrelasjon av hendelser på tvers av endepunktene og nettverket, og prioritering for å fokusere på de høyest prioriterte hendelsene.

Som et resultat bidrar den administrerte beskyttelsen vår til å avsløre komplekse og sofistikerte trusler som ellers kan gjemme seg i systemene dine i flere måneder.

Den administrerte tjenesten vår tar inn millioner av varsler fra endepunktene dine hver dag, servere, virtualiseringsplattformer og nettverk. Slik fungerer det:

1. Kaspersky Next MXDR Optimum fanger opp og videresender data til Kaspersky SOC fra agenter distribuert på tvers av klientens infrastruktur.
2. Innsamlet telemetri og metadata berikes med trusseletterretningsdata.
3. Ekspertene våre søker etter lignende anomalimønstre ved hjelp av tusenvis av deteksjonsregler og triageringsvarsler ved hjelp av ML/AI-verktøy.
4. Kaspersky SOC teamet undersøker hendelser og varsler klienten om skadelig aktivitet, gir anbefalinger og trinn-for-trinn-veiledning.

Når en trussel bekreftes, utfører teamet vårt umiddelbare handlinger, for eksempel:

• Når en trussel oppdages, ruller den innebygde utbedringsmotoren tilbake skadelige innvirkninger og gjenoppretter berørte systemer og endepunkter, der det er aktuelt
• Flere reaksjonshandlinger, inkludert vertsisolasjon, prosessavslutning , sletting av registernøkler og andre utbedringstiltak for umiddelbar inneslutning. Du finner hele listen over reaksjonsscenarier her.
• En samling av hendelsesgjenstander, for eksempel en minnedump, for å sende til Kaspersky Global Emergency Response Team for grundigere undersøkelser.
• Trinn-for-trinn veiledning for IT-teamet ditt om hvordan de skal reagere og utbedre.
• Analyse etter hendelsen som forklarer hvordan angrepet skjedde og hvordan du kan forhindre lignende hendelser i fremtiden ved å bruke anbefalinger på toppnivå for å forbedre den generelle sikkerhetsstillingen din.

Absolutt. Kaspersky Next MXDR Optimum er spesielt utviklet for mellomstore organisasjoner med 100–2000 ansatte. Disse selskapene står overfor forskjellige trusler og utfordringer, mens de ofte har begrensede budsjett og interne ressurser til å håndtere cybersikkerhet. Kaspersky Next MXDR Optimum gir beskyttelse i bedriftsklasse med en prismodell som fungerer for bedrifter i vekst. Du får:

* En skybasert løsning – ingen infrastrukturinvesteringer nødvendig

* Ingen ekstra rekrutteringskostnader – fordi du er avhengig av Kasperskys SOC eksperter

* Forutsigbare avgifter.

Den viktigste forskjellen er hvem som bruker funksjonene for oppdagelse, etterforskning og respons – med Kaspersky Next MXDR Optimum kan du stole på at Kaspersky administrerer disse funksjonene ved behov, og får beskyttelse på toppnivå uten ekstra kostnader:

• Kaspersky Next XDR Optimum gir viktig utvidet deteksjon og responsfunksjoner med varslingsaggregering, Active Directory, Cloud Sandbox og mer – noe som øker beskyttelsen din utover endepunkter.
• Kaspersky Next MXDR Optimum gir ekspertstyrt beskyttelse mot sofistikerte trusler, levert av Kasperskys globalt anerkjente SOC eksperter med 24/7 infrastrukturovervåking – samtidig som det gir deg muligheten til å bruke viktige XDR-funksjoner internt. I denne modellen overvåker Kaspersky eksperter miljøet ditt kontinuerlig, analyserer og undersøker varsler, jakter på trusler og hjelper til med eller utfører reaksjonshandlinger ved hendelser.