Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum utilizza molteplici meccanismi di IA che filtrano automaticamente i falsi positivi, migliorano significativamente la produttività degli analisti e riducono il tempo medio di assegnazione di priorità, rilevamento e reazione – MTTD/ MTTR:

• l'IA analizza gli oggetti sospetti non appena arrivano i dati, consentendo un rilevamento più rapido
• Risolve il 35-40% degli avvisi, aumentando in modo significativo il throughput degli analisti e consentendo una riduzione dei tempi di reazione SLA
• L'assegnazione delle priorità agli avvisi basata sull'intelligenza artificiale consente agli analisti di concentrarsi sugli avvisi più importanti
• La risoluzione automatica degli avvisi elimina la necessità del coinvolgimento umano.

La ricerca proattiva delle minacce è un componente fondamentale di Kaspersky Next MXDR Optimum. I nostri analisti non aspettano gli avvisi: cercano attivamente nell'ambiente segni di compromissione utilizzando funzionalità quali:

• Rilevamento automatico del comportamento basato su tecniche di machine learning per identificare le anomalie senza il coinvolgimento umano
• Ricerca proattiva delle minacce elusive da parte del nostro team sia in modo retrospettivo che in tempo reale, utilizzando dati di intelligence sulle minacce per identificare tattiche, tecniche e procedure simili dell'autore dell'attacco nell'infrastruttura
• Triage, correlazione incrociata degli eventi negli endpoint e nella rete e assegnazione delle priorità per concentrarsi sugli incidenti con la priorità più alta.

Di conseguenza, la nostra protezione gestita aiuta a rilevare minacce complesse e sofisticate che altrimenti potrebbero nascondersi nei sistemi per mesi.

Il nostro servizio gestito aquisisce ogni giorno milioni di avvisi dagli endpoint, dai server, dalle piattaforme di virtualizzazione e dalla rete. Ecco come funziona:

1. Kaspersky Next MXDR Optimum acquisisce e inoltra i dati al SOC Kaspersky dagli agenti distribuiti nell'infrastruttura del client.
2. La telemetria e i metadati raccolti vengono arricchiti con i dati di Intelligence sulle minacce.
3. I nostri esperti cercano modelli di anomalie simili utilizzando migliaia di regole di rilevamento e classificando gli avvisi con l'aiuto di strumenti ML/AI.
4. Il team Kaspersky SOC esamina gli incidenti e invia una notifica al client in merito ad attività dannose, fornendo consigli e istruzioni dettagliate per la risposta.

Quando una minaccia viene confermata, il nostro team esegue azioni immediate, ad esempio:

• Quando viene rilevata una minaccia, il Motore di Remediation integrato esegue il rollback dell'impatto dannoso e ripristina i sistemi e gli endpoint interessati, ove applicabile
• Azioni a risposta multipla, tra cui isolamento dell'host e interruzione del processo, eliminazione della chiave di registro e altre misure correttive per il contenimento immediato. L'elenco completo degli scenari di reazione è disponibile qui.
• Raccolta di artefatti di incidenti, come un dump della memoria, da inviare al Kaspersky Global Emergency Response Team per indagini più approfondite.
• Guida dettagliata per il team IT su come rispondere e porre rimedio.
• Analisi post-incidente che spiega come si è verificato l'attacco e come prevenire incidenti simili in futuro applicando consigli di primo livello per migliorare il livello di sicurezza generale.

Assolutamente sì. Kaspersky Next MXDR Optimum è progettato specificamente per le organizzazioni di fascia media con 100-2000 dipendenti. Queste aziende devono affrontare diverse minacce e sfide, pur disponendo spesso di budget e risorse interne limitati per gestire la sicurezza informatica. Kaspersky Next MXDR Optimum offre protezione di livello aziendale con un modello di prezzi adatto alle aziende in crescita. Ottenete:

* Una soluzione nativa per il cloud: non è richiesto alcun investimento per l'infrastruttura

* Nessun costo aggiuntivo di assunzione, poiché vi affidate agli esperti SOC di Kaspersky

* Tariffe prevedibili.

La differenza fondamentale è chi gestisce le funzionalità di rilevamento, indagine e risposta: con Kaspersky Next MXDR Optimum è possibile fare affidamento su Kaspersky per la gestione di queste funzioni quando necessario e ottenere la protezione di massimo livello senza costi aggiuntivi:

• Kaspersky Next XDR Optimum fornisce un rilevamento esteso essenziale e capacità di risposta con aggregazione degli avvisi, Active Directory, Cloud Sandbox e altro ancora, migliorando la protezione oltre gli endpoint.
• Kaspersky Next MXDR Optimum offre protezione gestita da esperti contro le minacce sofisticate, fornita dagli esperti SOC di Kaspersky di fama mondiale con monitoraggio dell'infrastruttura 24 ore su 24, 7 giorni su 7, offrendo al contempo la possibilità di utilizzare internamente le funzionalità XDR essenziali. In questo modello, gli esperti Kaspersky monitorano continuamente l'ambiente, analizzano gli avvisi, ricercano le minacce e forniscono assistenza o eseguono azioni di risposta agli incidenti.