Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum verwendet mehrere KI-Mechanismen, die Fehlalarme automatisch filtern, die Produktivität der Analysten erheblich steigern und zu einer kürzeren durchschnittlichen Zeit für Priorisierung, Erkennung und Reaktion führen – MTTD/ MTTR:

• KI analysiert verdächtige Objekte, sobald Daten eintreffen, und ermöglicht so eine schnellere Erkennung
• Löst 35–40 % der Alerts, steigert den Durchsatz der Analysten erheblich und ermöglicht SLAs mit verkürzten Reaktionszeiten
• KI-gesteuerte Priorisierung von Warnungen ermöglicht es Analysten, sich auf die wichtigsten Warnungen zu konzentrieren
• Die automatische Auflösung von Warnungen macht menschliches Zutun überflüssig.

Die proaktive Suche nach Bedrohungen ist eine Kernkomponente von Kaspersky Next MXDR Optimum. Unsere Analysten warten nicht auf Warnungen – sie durchsuchen Ihre Umgebung aktiv nach Anzeichen einer Kompromittierung und nutzen dabei Funktionen wie:

• Automatische ML-basierte Verhaltensanalyse, um Anomalien ohne menschliches Zutun zu erkennen
• Proaktive Suche durch unser Team nach ausweichenden Bedrohungen sowohl rückwirkend als auch in Echtzeit mithilfe von Bedrohungsanalysedaten, um ähnliche Taktiken, Techniken und Verfahren von Angreifern in Ihrer Infrastruktur zu identifizieren
• Triage, Kreuzkorrelation von Ereignissen auf Ihren Endpoints und im Netzwerk und Priorisierung, um sich auf die Vorfälle mit der höchsten Priorität zu konzentrieren.

Daher hilft unser verwalteter Schutz dabei, komplexe und ausgeklügelte Bedrohungen aufzudecken, die sich andernfalls monatelang in Ihren Systemen verbergen könnten.

Unser Managed Service nimmt täglich Millionen von Warnungen von Ihren Endpoints, Servern, Virtualisierungsplattformen und Netzwerken auf. Und so funktioniert es:

1. Kaspersky Next MXDR Optimum erfasst Daten von Agenten, die in der Client-Infrastruktur verteilt sind, und leitet sie an das Kaspersky SOC weiter.
2. Die gesammelten Telemetriedaten und Metadaten werden mit Threat Intelligence-Daten angereichert.
3. Unsere Experten suchen mithilfe von Tausenden von Erkennungsregeln nach ähnlichen Anomaliemustern und sortieren Warnungen mithilfe von ML/KI-Tools.
4. Das SOC Team von Kaspersky untersucht Vorfälle und benachrichtigt den Client über bösartige Aktivitäten mit Empfehlungen und einer schrittweisen Anleitung zur Reaktion.

Wenn eine Bedrohung bestätigt wird, führt unser Team sofortige Aktionen aus, zum Beispiel:

• Wenn eine Bedrohung erkannt wird, setzt das integrierte Korrekturmodul ein Rollback der schädlichen Auswirkungen zurück und stellt gegebenenfalls die betroffenen Systeme und Endpoints wieder her
• Mehrere Reaktionsmaßnahmen, einschließlich Host-Isolation, Prozessbeendigung , Löschen des Registrierungsschlüssels und andere Korrekturmaßnahmen zur sofortigen Eindämmung. Die vollständige Liste der Reaktionsszenarien finden Sie hier.
• Sammlung von Vorfallartefakten, z. B. Speicherabzüge, die zur genaueren Untersuchung an das Kaspersky Global Emergency Response Team gesendet werden.
• Schritt-für-Schritt-Anleitung für Ihr IT-Team zur Reaktion und Fehlerbehebung.
• Analyse nach einem Vorfall, in der erläutert wird, wie der Angriff abgelaufen ist und wie Sie ähnliche Vorfälle in Zukunft verhindern können, indem Sie Empfehlungen auf höchster Ebene anwenden, um Ihren allgemeinen Sicherheitszustand zu verbessern.

Absolut. Kaspersky Next MXDR Optimum wurde speziell für mittelständische Unternehmen mit 100 bis 2000 Mitarbeitern entwickelt. Diese Unternehmen sind mit unterschiedlichen Bedrohungen und Herausforderungen konfrontiert und verfügen oft über begrenzte Budgets und interne Ressourcen für die Cybersicherheit. Kaspersky Next MXDR Optimum bietet Schutz der Enterprise-Klasse zu einem Preismodell, das für wachsende Unternehmen geeignet ist. Die Vorteile auf einen Blick:

* Eine Cloud-native Lösung – keine Investitionen in die Infrastruktur erforderlich

* Keine zusätzlichen Einstellungskosten – verlassen Sie sich auf die SOC-Experten von Kaspersky

* Voraussehbare Gebühren.

Der Hauptunterschied besteht darin, wer die Erkennungs-, Untersuchungs- und Reaktionsfunktionen verwaltet – mit Kaspersky Next MXDR Optimum können Sie sich darauf verlassen, dass Kaspersky diese Funktionen bei Bedarf verwaltet, und Sie erhalten erstklassigen Schutz ohne Aufpreis:

• Kaspersky Next XDR Optimum bietet eine wichtige erweiterte Erkennung und Reaktionsfunktionen mit Aggregation von Warnungen, Active Directory, Cloud Sandbox und mehr – verbessern Sie Ihren Schutz über die Endpunkte hinaus.
• Kaspersky Next MXDR Optimum bietet einen von Experten verwalteten Schutz vor komplexen Bedrohungen, der von den weltweit renommierten SOC-Experten von Kaspersky mit einer 24/7-Infrastrukturüberwachung bereitgestellt wird – und Ihnen gleichzeitig die Möglichkeit gibt, wichtige XDR-Funktionen intern zu nutzen. Bei diesem Modell überwachen die Experten von Kaspersky kontinuierlich Ihre Umgebung, analysieren und untersuchen Warnungen, suchen nach Bedrohungen und unterstützen oder führen Aktionen zur Reaktion auf Vorfälle durch.