Kaspersky Next
MXDR Optimum

A Kaspersky Next MXDR Optimum többféle AI mechanizmust alkalmaz, amelyek automatikusan kiszűrik a vakriasztásokat, jelentősen növelik az elemzők termelékenységét, és lerövidítik a prioritás meghatározásához, az észleléshez és a reagáláshoz szükséges átlagos időt – MTTD / MTTR:

• Az AI az adatok beérkezése után azonnal elemzi a gyanús objektumokat, így gyorsabb észlelést tesz lehetővé
• A riasztások 35–40%-át megoldja, ezzel jelentősen növeli az elemzők teljesítményét, és lehetővé teszi a reakcióidőre vonatkozó SLA-k rövidítését
• Az AI-vezérelt riasztási prioritizálás lehetővé teszi az elemzők számára, hogy a legfontosabb riasztásokra összpontosítsanak
• Az automatikus riasztáskezelésnek köszönhetően nincs szükség emberi beavatkozásra.

A proaktív veszélyforrás-keresés a Kaspersky Next MXDR Optimum egyik alapvető összetevője. Elemzőink nem várják meg a riasztásokat — hanem aktívan átvizsgálják a rendszerkörnyezetet a közvetlen veszély jeleit keresve az alábbi képességekkel:

• Automatikus, gépi tanuláson alapuló viselkedésészlelés az anomáliák azonosítására emberi beavatkozás nélkül
• Csapatunk proaktív módon keresi a nehezen felderíthető fenyegetéseket – mind visszamenőlegesen, mind valós időben –, az intelligens veszélyforrás-felderítési adatok felhasználásával, hogy azonosítsa az Ön infrastruktúrájában előforduló hasonló támadói taktikákat, technikákat és eljárásokat
• Események osztályozása, a végpontok és a hálózat közötti események keresztkorrelációja, valamint a legfontosabb incidensekre való összpontosítást szolgáló prioritás-megállapítás.

Ennek köszönhetően a felügyelt védelmi szolgáltatás segít feltárni azokat a bonyolult és kifinomult fenyegetéseket, amelyek egyébként hónapokig rejtőzhetnének a rendszerekben.

Az általunk üzemeltetett szolgáltatás naponta több millió riasztást fogad be az Ön végpontjairól, kiszolgálóiról, virtualizációs platformjairól és hálózatáról. Így működik:

1. A Kaspersky Next MXDR Optimum az ügyfél infrastruktúrájában telepített ügynököktől gyűjti össze az adatokat, majd továbbítja azokat a Kaspersky SOC számára.
2. Az összegyűjtött telemetriai és metaadatokat intelligens veszélyforrás-felderítési adatokkal egészítjük ki.
3. Szakértőink több ezer észlelési szabály segítségével keresnek hasonló anomáliákat, és gépi tanuláson (ML) és mesterséges intelligencián (AI) alapuló eszközök segítségével osztályozzák a riasztásokat.
4. A Kaspersky SOC csapata kivizsgálja az incidenseket, értesíti az ügyfelet a rosszindulatú tevékenységekről, valamint javaslatokat és részletes útmutatást nyújt a reagáláshoz.

Amint egy fenyegetés megerősítést nyer, csapatunk azonnali intézkedéseket hoz, például:

• Fenyegetés észlelése esetén a beépített kármentesítő motor visszafordítja a káros következményeket, és adott esetben helyreállítja az érintett rendszereket és végpontokat
• Többféle reagálási intézkedés, beleértve a gazdagép elszigetelését, a folyamatok leállítását, a beállításkulcsok törlését és egyéb, az azonnali terjedés megakadályozását célzó javító intézkedéseket. A reagálási forgatókönyvek teljes listája itt érhető el.
• Az incidensekhez kapcsolódó bizonyítékok – például memóriakép – összegyűjtése, amelyeket a Kaspersky globális vészhelyzeti reagálócsapatának továbbítunk alaposabb kivizsgálás céljából.
• Részletes útmutató az IT-csapat számára a problémákra való reagálásról és azok kijavításáról.
• Az incidens utáni elemzés, amelyben kifejtjük, hogyan történt a támadás, és hogyan lehet a jövőben megelőzni a hasonló eseményeket az általános biztonsági helyzet javítását célzó legfontosabb javaslatok alkalmazásával.

Teljes mértékben. A Kaspersky Next MXDR Optimum terméket kifejezetten a 100–2000 alkalmazottat foglalkoztató közepes méretű vállalatoknak fejlesztettük ki. Ezek a vállalatok különféle fenyegetésekkel és kihívásokkal szembesülnek, miközben a kiberbiztonság kezelésére gyakran csak korlátozott költségvetéssel és belső erőforrásokkal rendelkeznek. A Kaspersky Next MXDR Optimum vállalati szintű védelmet nyújt olyan árazási modellel, amely a növekvő vállalkozások igényeinek is megfelel. Az alábbiakat kapja:

* Felhőalapú megoldás – nincs szükség infrastrukturális beruházásra

* Nincsenek további toborzási költségek – mert a Kaspersky SOC szakértőire támaszkodik

* Kiszámítható díjak.

A legfőbb különbség abban rejlik, hogy ki üzemelteti a felderítési, vizsgálati és reagálási funkciókat – a Kaspersky Next MXDR Optimum használatával bízhat abban, hogy szükség esetén a Kaspersky kezeli ezeket a funkciókat, és felár nélkül veheti igénybe a legmagasabb szintű védelmet:

• A Kaspersky Next XDR Optimum alapvető, kiterjesztett észlelési és reagálási funkciókat kínál, többek között riasztás-összesítést, Active Directory-támogatást és felhőalapú tesztkörnyezetet – így a védelmet a végpontokon túlra is kiterjesztheti.
• A Kaspersky Next MXDR Optimum szakértők által irányított védelmet nyújt a kifinomult fenyegetések ellen, amelyet a Kaspersky világszerte elismert SOC-szakértői biztosítanak a nap bármely órájában végzett infrastruktúra-felügyelettel – miközben a megoldás továbbra is lehetőséget biztosít az alapvető XDR-funkciók házon belüli használatára. Ebben a modellben a Kaspersky szakértői folyamatosan figyelemmel kísérik a felhasználó környezetet, elemzik és kivizsgálják a riasztásokat, veszélyforrás-keresést végeznek, valamint segítséget nyújtanak az incidenskezelési intézkedések végrehajtásában, illetve maguk is végrehajtják azokat.