Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum bruger flere AI-mekanismer, der automatisk filtrerer falske positiver, forbedrer analytikernes produktivitet betydeligt og resulterer i reduceret gennemsnitlig tid til prioritering, Detection and Response – MTTD / MTTR:

• AI analyserer mistænkelige objekter, så snart data ankommer, hvilket muliggør hurtigere detektion
• Løser 35-40% af alarmerne, hvilket øger analytikernes gennemløbshastighed betydeligt og muliggør reduceret reaktionstid i SLA'er
• AI-drevet alarmprioritering giver analytikere mulighed for at fokusere på de vigtigste alarmer
• Automatisk alarmløsning fjerner behovet for menneskelig indblanding.

Proaktiv trusselsjagt er en kernekomponent i Kaspersky Next MXDR Optimum. Vores analytikere venter ikke på advarsler – de søger aktivt i dit miljø efter tegn på kompromittering ved hjælp af funktioner som:

• Automatisk ML-baseret adfærdsdetektion til at identificere anomalier uden menneskelig indblanding
• Proaktiv jagt af vores team på undvigende trusler både retrospektivt og i realtid ved hjælp af trusselsintelligensdata til at identificere lignende angribertaktikker, teknikker og procedurer i din infrastruktur.
• Triage, krydskorrelation af hændelser på tværs af dine endpoints og netværk og prioritering for at fokusere på de hændelser med højest prioritet.

Som et resultat heraf hjælper vores administrerede beskyttelse med at afsløre komplekse og sofistikerede trusler, der ellers ville have gemt sig i dine systemer i månedsvis.

Vores administrerede tjeneste modtager millioner af advarsler fra dine endpoints, servere, virtualiseringsplatforme og netværk hver dag. Sådan fungerer det:

1. Kaspersky Next MXDR Optimum indsamler og videresender data til Kaspersky SOC fra agenter, der er implementeret på tværs af klientens infrastruktur.
2. Indsamlet telemetri og metadata er beriget med trusselsefterretningsdata.
3. Vores eksperter søger efter lignende anomalimønstre ved hjælp af tusindvis af detektionsregler og prioriterer advarsler ved hjælp af ML/AI-værktøjer.
4. Kaspersky SOC-teamet undersøger hændelser og underretter klienten om ondsindet aktivitet, giver anbefalinger og trinvis vejledning i håndteringen.

Når en trussel bekræftes, udfører vores team øjeblikkelige handlinger, for eksempel:

• Når en trussel registreres, ruller den indbyggede afhjælpningsmotor skadelige påvirkninger tilbage og gendanner berørte systemer og slutpunkter, hvor det er relevant.
• Flere reaktionshandlinger, herunder værtisolering, procesafslutning, sletning af registreringsdatabasenøgler og andre afhjælpende foranstaltninger til øjeblikkelig inddæmning. Den fulde liste over responsscenarier er tilgængelig her.
• Indsamling af hændelsesartefakter, såsom en hukommelsesdump, til sending til Kaspersky Global Emergency Response Team til nærmere undersøgelse.
• Trinvis vejledning til dit IT-team om, hvordan man reagerer og afhjælper.
• Analyse efter hændelsen, der forklarer, hvordan angrebet skete, og hvordan man kan forhindre lignende hændelser i fremtiden ved at anvende anbefalinger på overordnet niveau for at forbedre den samlede sikkerhedstilstand.

Absolut. Kaspersky Next MXDR Optimum er specielt designet til mellemstore organisationer med 100-2000 medarbejdere. Disse virksomheder står over for forskellige trusler og udfordringer, samtidig med at de ofte har begrænsede budgetter og interne ressourcer til at håndtere cybersikkerhed. Kaspersky Next MXDR Optimum leverer beskyttelse i virksomhedsklassen med en prismodel, der fungerer for virksomheder i vækst. Du får:

* En cloud-native løsning – ingen investering i infrastruktur kræves

* Ingen yderligere rekrutteringsomkostninger – fordi du stoler på Kasperskys SOC-eksperter

* Forudsigelige gebyrer.

Den vigtigste forskel er, hvem der styrer detektions-, Detection and Response-funktionerne – med Kaspersky Next MXDR Optimum kan du stole på, at Kaspersky administrerer disse funktioner, når det er nødvendigt, og få beskyttelse på topniveau uden ekstra omkostninger:

• Kaspersky Next XDR Optimum leverer essentielle udvidede detektions- og responsfunktioner med alarmaggregering, Active Directory, Cloud Sandbox og mere – hvilket forbedrer din beskyttelse ud over endpoints.
• Kaspersky Next MXDR Optimum leverer ekspertstyret beskyttelse mod sofistikerede trusler, leveret af Kasperskys globalt anerkendte SOC-eksperter med infrastrukturovervågning døgnet rundt – samtidig med at du stadig har mulighed for at bruge essentielle XDR-funktioner internt. I denne model overvåger Kaspersky-eksperter løbende dit miljø, analyserer og undersøger advarsler, opsøger trusler og assisterer med eller udfører handlinger til håndtering af hændelser.