Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum använder flera AI-baserade mekanismer för att automatiskt filtrera bort falsklarm, öka analytikernas produktivitet och förkorta tiden till prioritering, detektion och åtgärd (MTTD/MTTR):

• AI analyserar misstänkta objekt så fort data tas emot, vilket möjliggör snabbare detektion
• Löser 35–40 % av varningarna automatiskt, ökar analytikernas produktivitet och förkortar svarstiderna, vilket gör det enklare att uppfylla SLA:er
• AI-driven varningsprioritering gör att analytiker kan fokusera på de viktigaste varningarna
• Automatisk hantering av varningar eliminerar behovet av manuella insatser.

Proaktiv hotjakt är en central del av Kaspersky Next MXDR Optimum. Våra analytiker väntar inte på varningar – de söker aktivt igenom din miljö efter tecken på intrång med hjälp av funktioner som:

• Automatisk ML-baserad beteendedetektion som identifierar avvikelser utan manuell inblandning
• Vårt team söker proaktivt efter svårupptäckta hot, både i realtid och i historiska data. Med hjälp av hotunderrättelser identifierar vi taktik, tekniker och procedurer (TTP:er) som används av liknande angripare i din infrastruktur
• Triage, korrelering av händelser från slutpunkter och nätverk samt prioritering av incidenter för att fokusera på de mest kritiska hoten.

Som ett resultat hjälper vårt hanterade skydd till att avslöja komplexa och sofistikerade hot som annars skulle kunna gömma sig i dina system i flera månader.

Vår hanterade tjänst tar emot miljontals varningar varje dag från dina slutpunkter, servrar, virtualiseringsplattformar och nätverk. Så här fungerar det:

1. Kaspersky Next MXDR Optimum samlar in och vidarebefordrar data till Kaspersky SOC från agenter som finns i klientens infrastruktur.
2. Insamlad telemetri och metadata berikas med hotunderrättelser.
3. Våra experter söker efter avvikande beteendemönster med hjälp av tusentals detektionsregler och prioriterar varningar med stöd av ML- och AI-baserade verktyg.
4. Kasperskys SOC-team utreder incidenter, informerar kunden om skadlig aktivitet och ger rekommendationer samt steg-för-steg-anvisningar för lämpliga åtgärder.

När ett hot bekräftas utför vårt team omedelbara åtgärder, till exempel:

• När ett hot detekteras återställer den inbyggda åtgärdsmotorn skadliga förändringar och återför berörda system och slutpunkter till ett säkert tillstånd, om tillämpligt
• Ytterligare åtgärder för incidenthantering omfattar bland annat isolering av värdar, avslutning av processer, borttagning av registernycklar och andra korrigerande åtgärder för omedelbar inneslutning. Här hittar du en fullständig lista över alla responsscenarier.
• Insamling av incidentdata, exempelvis minnesdumpar, för vidare analys av Kasperskys Global Emergency Response Team.
• Steg-för-steg-vägledning för ditt IT-team om hur incidenten ska hanteras och åtgärdas.
• Analys efter incidenten som förklarar hur attacken gick till och hur du kan förhindra liknande incidenter i framtiden genom rekommendationer som stärker organisationens övergripande säkerhetsnivå.

Absolut. Kaspersky Next MXDR Optimum är särskilt utformat för medelstora organisationer med 100–2 000 anställda. Dessa företag står inför en rad olika hot och utmaningar samtidigt som de ofta har begränsade budgetar och interna resurser för att hantera cybersäkerheten. Kaspersky Next MXDR Optimum levererar skydd av företagsklass med en prismodell som fungerar för växande företag. Du får:

* En molnbaserad lösning – inga investeringar i infrastruktur krävs

* Inga ytterligare rekryteringskostnader, eftersom du drar nytta av Kasperskys SOC-experter

* Förutsägbara avgifter.

Den viktigaste skillnaden är vem som ansvarar för funktionerna för upptäckt, utredning och respons – med Kaspersky Next MXDR Optimum kan du låta Kaspersky hantera dem vid behov och få skydd på högsta nivå utan extra kostnad.

• Kaspersky Next XDR Optimum ger dig viktiga funktioner för utökad upptäckt och svar, med aggregering av aviseringar, Active Directory, Cloud Sandbox och mycket mer – vilket stärker skyddet även utanför slutpunkterna.
• Kaspersky Next MXDR Optimum erbjuder experthanterat skydd mot avancerade hot från Kasperskys världsberömda SOC-experter, med infrastrukturövervakning dygnet runt – samtidigt som du fortfarande kan använda viktiga XDR-funktioner internt. I den här modellen övervakar Kasperskys experter kontinuerligt din miljö, analyserar och utreder aviseringar, jagar hot samt hjälper till med eller utför incidentåtgärder.