Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum koristi višestruke mehanizme veštačke inteligencije koji automatski filtriraju pogrešno protumačene rezultate, što značajno povećava produktivnost analitičara i dovodi do smanjenja prosečnog vremena za određivanje prioriteta, otkrivanje i odgovor – MTTD/MTTR

• Veštačka inteligencija analizira sumnjive objekte čim podaci pristignu, omogućavajući brže otkrivanje pretnji
• Rešava 35–40% upozorenja, značajno povećavajući produktivnost analitičara i omogućavajući kraće vreme reagovanja za SLA
• Određivanje prioriteta upozorenja pomoću veštačke inteligencije omogućava analitičarima da se fokusiraju na ona najvažnija
• Automatsko rešavanje upozorenja uklanja potrebu za ljudskim angažovanjem.

Proaktivni lov na pretnje je ključna komponenta Kaspersky Next MXDR Optimum rešenja. Naši analitičari ne čekaju upozorenja — oni aktivno pretražuju vaše okruženje u potrazi za znacima ugroženosti, koristeći mogućnosti kao što su:

• Automatsko otkrivanje ponašanja zasnovano na mašinskom učenju radi otkrivanja anomalija bez potrebe za ljudskim angažovanjem
• Proaktivni lov na prikrivene pretnje koji naš tim sprovodi retrospektivno i u realnom vremenu, koristeći podatke o pretnjama kako bi identifikovao slične taktike, tehnike i procedure napadača u vašoj infrastrukturi
• Trijaža, unakrsna korelacija događaja kroz vaše krajnje tačke i mrežu, kao i prioritizacija kako bi se fokus stavio na incidente najvišeg prioriteta

Kao rezultat toga, naša vođena zaštita pomaže u otkrivanju složenih i sofisticiranih pretnji koje bi inače mogle mesecima da ostanu skrivene u vašim sistemima.

Naša vođena usluga svakodnevno prima milione upozorenja sa krajnjih tačaka, servera, virtuelizacionih platformi i mreže. Evo kako to funkcioniše:

1. Kaspersky Next MXDR Optimum prikuplja i prosleđuje podatke u Kaspersky SOC sa agenata koji su implementirani širom infrastrukture klijenta.
2. Prikupljena telemetrija i metapodaci se obogaćuju podacima o pretnjama.
3. Naši stručnjaci pretražuju slične obrasce anomalija koristeći hiljade pravila za otkrivanje i vrše trijažu upozorenja uz pomoć ML/AI alatki.
4. Kaspersky SOC tim istražuje incidente i obaveštava klijenta u vezi sa zlonamernim aktivnostima, pružajući preporuke i detaljne smernice za odgovor.

Nakon što se pretnja potvrdi, naš tim preduzima hitne mere, na primer:

• Nakon što se pretnja otkrije, ugrađeni mehanizam za sanaciju poništava štetan uticaj i vraća pogođene sisteme i krajnje tačke u prethodno stanje, gde god je to moguće
• Višestruke akcije odgovora, uključujući izolaciju hosta, prekidanje procesa, brisanje ključeva registratora i druge mere sanacije za trenutno lokalizovanje pretnje. Kompletan lista scenarija za odgovor dostupna je ovde.
• Prikupljanje artefakata incidenta, kao što je izvoz sadržaja memorije, radi slanja Kaspersky Global Emergency Response timu na detaljniju istragu.
• Detaljno uputstvo za vaš IT tim u vezi sa načinima na koji treba da se reaguje i sanira problem.
• Analiza nakon incidenta koja objašnjava kako je došlo do napada i kako sprečiti slične incidente u budućnosti, primenom vrhunskih preporuka za unapređenje vaše ukupne bezbednosne pozicije.

Apsolutno. Kaspersky Next MXDR Optimum je namenjen za kompanije srednje veličine sa 100 do 2000 zaposlenih. Ove kompanije se suočavaju sa različitim pretnjama i izazovima, dok istovremeno često imaju ograničen budžet i interne resurse za upravljanje sajber bezbednošću. Kaspersky Next MXDR Optimum pruža zaštitu korporativnog nivoa uz model cena koji odgovara kompanijama u razvoju. Dobijate:

* Rešenje koje funkcioniše u oblaku – bez potrebe za investiranjem u infrastrukturu

* Bez dodatnih troškova zapošljavanja – jer se oslanjate na Kaspersky SOC stručnjake

* Predvidljivi troškovi.

Ključna razlika je u tome ko upravlja funkcijama otkrivanja, istrage i odgovora – uz Kaspersky Next MXDR Optimum možete se osloniti na Kaspersky da upravlja ovim funkcijama kada je to potrebno i dobiti zaštitu najvišeg nivoa bez dodatnih troškova:

• Kaspersky Next XDR Optimum pruža ključne proširene mogućnosti otkrivanja i odgovora uz agregaciju upozorenja, Active Directory, izolovanog okruženja u oblaku i još mnogo toga – unapređujući vašu zaštitu i izvan krajnjih tačaka.
• Kaspersky Next MXDR Optimum pruža zaštitu od sofisticiranih pretnji kojom upravljaju stručnjaci, a koju obezbeđuju svetski priznati Kaspersky SOC stručnjaci uz neprestno nadgledanje infrastrukture – dok vam istovremeno ostavlja opciju da ključne XDR mogućnosti koristite unutar kompanije. U ovom modelu, Kaspersky stručnjaci neprekidno nadgledaju vaše okruženje, analiziraju i istražuju upozorenja, tragaju za pretnjama i pomažu vam u sprovođenju ili pak samostalno izvršavaju akcije odgovora na incidente.