Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum memanfaatkan pelbagai mekanisme AI yang secara automatik menapis positif palsu meningkatkan produktiviti penganalisis secara signifikan, serta mengurangkan masa purata pengutamaan, pengesanan dan tindak balas (MTTD/MTTR):

• AI menganalisis objek yang mencurigakan sebaik sahaja data tiba, membolehkan pengesanan yang lebih pantas
• Menyelesaikan 35–40% daripada amaran, sekali gus meningkatkan daya pengeluaran penganalisis secara ketara dan membolehkan pengurangan masa tindak balas SLA
• Pengutamaan amaran dipacu AI membolehkan penganalisis menumpukan perhatian kepada amaran yang paling penting
• Penyelesaian amaran secara automatik menghapuskan keperluan penglibatan manusia.

Pemburuan ancaman secara proaktif merupakan komponen teras Kaspersky Next MXDR Optimum. Penganalisis kami tidak menunggu amaran — sebaliknya mereka secara aktif mencari tanda-tanda kompromi dalam persekitaran anda dengan menggunakan keupayaan seperti:

• Pengesanan tingkah laku berasaskan pembelajaran mesin (ML) secara automatik untuk mengenal pasti anomali tanpa penglibatan manusia
• Pemburuan ancaman secara proaktif oleh pasukan kami terhadap ancaman evasif, secara retrospektif dan masa nyata, menggunakan data risikan ancaman untuk mengenal pasti taktik, teknik dan prosedur (TTP) penyerang yang serupa dalam infrastruktur anda
• Triaging, korelasi silang peristiwa merentasi endpoint dan rangkaian anda, serta pengutamaan untuk memberi tumpuan kepada insiden yang paling berkeutamaan.

Oleh itu, perlindungan terurus kami membantu mendedahkan ancaman yang kompleks dan canggih yang mungkin tersembunyi dalam sistem anda selama berbulan-bulan.

Perkhidmatan terurus kami memproses berjuta-juta amaran daripada endpoint, pelayan, platform virtualisasi dan rangkaian anda setiap hari. Begini cara ia berfungsi:

1. Kaspersky Next MXDR Optimum menangkap dan memajukan data ke Kaspersky SOC daripada agen yang digunakan merentasi infrastruktur pelanggan.
2. Telemetri dan metadata yang dikumpulkan diperkaya dengan data risikan ancaman.
3. Pakar kami mencari corak anomali yang serupa menggunakan ribuan peraturan pengesanan, serta menjalankan triage amaran dengan bantuan alat pembelajaran mesin dan kecerdasan buatan.
4. Pasukan Kaspersky SOC menyiasat insiden dan memaklumkan pelanggan mengenai aktiviti berniat jahat, serta menyediakan cadangan dan panduan tindak balas langkah demi langkah.

Apabila ancaman disahkan, pasukan kami akan melaksanakan tindakan segera, contohnya:

• Apabila ancaman dikesan, enjin pemulihan terbina dalam akan mengembalikan kesan berbahaya dan memulihkan sistem serta endpoint yang terjejas, jika berkenaan
• Pelbagai tindakan tindak balas, termasuk pengasingan hos, penamatan proses, pemadaman kunci pendaftaran dan langkah pemulihan lain untuk pembendungan segera. Senarai penuh senario tindak balas boleh didapati di sini.
• Pengumpulan artifak insiden, seperti dump memori, untuk dihantar kepada Kaspersky Global Emergency Response Team bagi siasatan yang lebih mendalam.
• Panduan langkah demi langkah untuk pasukan IT anda tentang cara bertindak balas dan melakukan pemulihan.
• Analisis pasca-insiden yang menerangkan bagaimana serangan berlaku serta cara mencegah insiden serupa pada masa hadapan dengan menggunakan cadangan peringkat tinggi untuk mempertingkatkan tahap keselamatan keseluruhan anda.

Sudah tentu. Kaspersky Next MXDR Optimum direka khusus untuk organisasi pasaran pertengahan dengan 100–2000 pekerja. Syarikat-syarikat ini menghadapi pelbagai ancaman dan cabaran yang berbeza, sambil sering mempunyai bajet dan sumber dalaman yang terhad untuk menguruskan keselamatan siber. Kaspersky Next MXDR Optimum menyediakan perlindungan bertaraf perusahaan dengan model harga yang sesuai untuk perniagaan yang sedang berkembang. Anda mendapat:

* Penyelesaian berasaskan awan – tiada pelaburan infrastruktur diperlukan

* Tiada kos pengambilan pekerja tambahan – kerana anda bergantung pada pakar SOC Kaspersky

* Yuran yang boleh diramal.

Perbezaan utamanya ialah siapa yang mengendalikan keupayaan pengesanan, penyiasatan dan tindak balas – dengan Kaspersky Next MXDR Optimum, anda boleh bergantung pada Kaspersky untuk mengurus fungsi-fungsi ini apabila diperlukan dan mendapatkan perlindungan peringkat tertinggi tanpa caj tambahan:

• Kaspersky Next XDR Optimum menyediakan keupayaan pengesanan dan tindak balas lanjutan yang penting dengan pengagregatan amaran, Active Directory, Cloud Sandbox dan banyak lagi – meningkatkan perlindungan anda melangkaui endpoints.
• Kaspersky Next MXDR Optimum menyediakan perlindungan terurus oleh pakar terhadap ancaman yang canggih, disokong oleh pakar SOC Kaspersky yang diiktiraf di peringkat global dengan pemantauan infrastruktur 24/7 — sambil masih memberi anda pilihan untuk menggunakan keupayaan XDR asas secara dalaman. Dalam model ini, pakar Kaspersky secara berterusan memantau persekitaran anda, menganalisis dan menyiasat amaran, memburu ancaman, serta membantu atau melaksanakan tindakan tindak balas insiden.