Kaspersky Next
MXDR Optimum

O Kaspersky Next MXDR Optimum utiliza vários mecanismos de IA que filtram automaticamente os falsos positivos, aumentam significativamente a produtividade dos analistas e resultam num tempo médio de priorização, deteção e resposta (MTTD/MTTR) reduzido:

• A IA analisa os objetos suspeitos assim que os dados chegam, permitindo uma deteção mais rápida
• Resolve 35% a 40% dos alertas, aumentando significativamente a produtividade dos analistas e reduzindo os SLA de tempo de reação
• A priorização de alertas orientada por IA permite que os analistas se concentrem nos alertas mais importantes
• A resolução automática de alertas elimina a necessidade de intervenção humana.

A procura proativa de ameaças é um componente essencial do Kaspersky Next MXDR Optimum. Os nossos analistas não esperam por alertas – pesquisam ativamente o seu ambiente em busca de sinais de comprometimento, utilizando recursos como:

• Deteção comportamental automática baseada em aprendizagem automática para identificar anomalias sem intervenção humana
• Deteção proativa, por parte da nossa equipa, de ameaças evasivas, tanto de forma retrospetiva como em tempo real, recorrendo a dados de inteligência sobre ameaças para identificar táticas, técnicas e procedimentos semelhantes utilizados por atacantes na vossa infraestrutura
• Triagem, correlação cruzada de eventos nos seus terminais e rede, e priorização para se focar nos incidentes de maior prioridade.

Como resultado, a nossa proteção gerida ajuda a revelar ameaças complexas e sofisticadas que poderiam permanecer ocultas nos seus sistemas durante meses.

O nosso serviço gerido ingere milhões de alertas diariamente dos seus terminais, servidores, plataformas de virtualização e rede. Eis como funciona:

1. O Kaspersky Next MXDR Optimum captura e encaminha dados para o SOC da Kaspersky a partir de agentes implementados em toda a infraestrutura do cliente.
2. A telemetria e os metadados recolhidos são enriquecidos com dados de inteligência contra ameaças.
3. Os nossos especialistas procuram padrões de anomalias semelhantes utilizando milhares de regras de deteção e priorizam os alertas com a ajuda de ferramentas de aprendizagem automática/inteligência artificial.
4. A equipa do SOC da Kaspersky investiga incidentes e notifica o cliente sobre atividades maliciosas, fornecendo recomendações e orientações passo a passo para a resposta.

Quando uma ameaça é confirmada, a nossa equipa executa ações imediatas, por exemplo:

• Ao detetar uma ameaça, o mecanismo de remediação integrado reverte o impacto prejudicial e restaura os sistemas e terminais afetados, quando aplicável
• Várias ações de resposta, incluindo o isolamento do anfitrião, o encerramento de processos, a eliminação de chaves do registo e outras medidas de correção para a contenção imediata. A lista completa de cenários de resposta está disponível aqui.
• Recolha de artefactos do incidente, como um despejo de memória, para envio à Equipa Global de Resposta a Emergências da Kaspersky para investigação mais aprofundada.
• Orientações passo a passo para a sua equipa de TI sobre como responder e remediar o incidente.
• Análise pós-incidente que explica como ocorreu o ataque e como prevenir incidentes semelhantes no futuro, através da aplicação de recomendações de alto nível destinadas a melhorar a sua postura de segurança global.

Claro que sim. O Kaspersky Next MXDR Optimum foi desenvolvido especificamente para empresas de média dimensão com 100 a 2000 colaboradores. Estas empresas enfrentam diferentes ameaças e desafios, muitas vezes com orçamentos e recursos internos limitados para lidar com a cibersegurança. O Kaspersky Next MXDR Optimum oferece proteção de nível empresarial com um modelo de preços adequado ao crescimento do seu negócio. Obtém:

* Uma solução nativa da cloud – sem necessidade de investimento em infraestruturas

* Sem custos adicionais de recrutamento – uma vez que conta com os especialistas do SOC da Kaspersky

* Tarifas previsíveis.

A principal diferença reside em quem opera os recursos de deteção, investigação e resposta. Com o Kaspersky Next MXDR Optimum, pode contar com a Kaspersky para gerir estas funções quando necessário e obter proteção de alto nível sem custos adicionais:

• O Kaspersky Next XDR Optimum oferece capacidades essenciais de deteção e resposta alargadas, com agregação de alertas, Active Directory, Cloud Sandbox e muito mais, melhorando a sua proteção para além dos terminais.
• O Kaspersky Next MXDR Optimum oferece proteção gerida por especialistas contra ameaças sofisticadas, fornecida pelos especialistas do SOC da Kaspersky, reconhecidos mundialmente, com monitorização de infraestruturas 24 horas por dia, 7 dias por semana, mantendo a opção de utilizar internamente as funcionalidades essenciais do XDR. Neste modelo, os especialistas da Kaspersky monitorizam continuamente o seu ambiente, analisam e investigam alertas, procuram ameaças e auxiliam ou executam ações de resposta a incidentes.