Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum, hatalı pozitifleri otomatik olarak filtreleyen, analistlerin verimliliğini önemli ölçüde artıran ve önceliklendirme, tespit ve müdahale için gereken ortalama süreyi (MTTD / MTTR) kısaltan çok sayıda yapay zeka mekanizması kullanır:

• Yapay zeka, veriler gelir gelmez şüpheli nesneleri analiz ederek daha hızlı tespit edilmesini sağlar
• Uyarıların %35–40’ını çözerek analistlerin iş hacmini önemli ölçüde artırır ve tepki süresi SLA’larının kısaltılmasını sağlar
• Yapay zeka destekli uyarı önceliklendirme, analistlerin en önemli uyarılara odaklanmalarını sağlar
• Otomatik uyarı çözümü, insan müdahalesine olan ihtiyacı ortadan kaldırır.

Proaktif tehdit avcılığı, Kaspersky Next MXDR Optimum’un temel bileşenlerinden biridir. Analistlerimiz uyarıları beklemez; aşağıdakiler gibi yetenekleri kullanarak ortamınızda güvenlik ihlali belirtilerini aktif olarak araştırırlar:

• İnsan müdahalesi olmaksızın anomalileri tespit etmek için makine öğrenimi tabanlı otomatik Davranış Tespiti
• Ekibimiz, tehdit istihbaratı verilerini kullanarak hem geçmişe dönük hem de gerçek zamanlı olarak sinsi tehditleri proaktif bir şekilde takip eder ve altyapınızda benzer saldırgan taktikleri, teknikleri ve prosedürlerini tespit eder
• Olayların önceliklendirilmesi, uç noktalarınız ve ağınız genelinde olaylar arasında çapraz ilişkilendirme yapılması ve en yüksek öncelikli olaylara odaklanmak için önceliklendirme.

Sonuç olarak, yönetilen koruma hizmetimiz, aksi takdirde sistemlerinizde aylarca gizli kalabilecek karmaşık ve gelişmiş tehditlerin ortaya çıkarılmasına yardımcı olur.

Yönetilen hizmetimiz, her gün uç cihazlarınızdan, sunucularınızdan, sanallaştırma platformlarınızdan ve ağınızdan gelen milyonlarca uyarıyı toplar. İşleyişi şu şekildedir:

1. Kaspersky Next MXDR Optimum, müşterinin altyapısı genelinde konuşlandırılmış ajanlardan verileri toplar ve Kaspersky SOC’ye iletir.
2. Toplanan telemetri ve meta veriler, tehdit istihbaratı verileriyle zenginleştirilir.
3. Uzmanlarımız, binlerce algılama kuralını kullanarak benzer anomali kalıplarını araştırır ve makine öğrenimi/yapay zeka araçlarının yardımıyla uyarıları öncelik sırasına göre sınıflandırır.
4. Kaspersky SOC ekibi, olayları araştırır ve müşteriye kötü niyetli faaliyetler hakkında bilgi verir; bu süreçte önerilerde bulunur ve adım adım müdahale kılavuzu sunar.

Bir tehdit teyit edildiğinde, ekibimiz derhal harekete geçer; örneğin:

• Bir tehdit tespit edildiğinde, yerleşik düzeltme altyapısı zararlı etkileri geri alır ve uygun olduğu durumlarda etkilenen sistemleri ve uç cihazları eski durumuna geri getirir
• Ana bilgisayarın izole edilmesi, işlemlerin sonlandırılması, kayıt defteri anahtarlarının silinmesi ve anında yayılmayı önlemeye yönelik diğer düzeltici önlemler dahil olmak üzere çoklu müdahale eylemleri. Tepki senaryolarının tam listesine buradan ulaşabilirsiniz.
• Daha ayrıntılı bir inceleme için Kaspersky Küresel Acil Durum Müdahale Ekibine gönderilmek üzere, bellek dökümü gibi olayla ilgili verilerin toplanması.
• BT ekibinize, nasıl müdahale edileceği ve sorunun nasıl giderileceği konusunda adım adım rehberlik.
• Saldırının nasıl gerçekleştiğini açıklayan ve genel güvenlik durumunuzu iyileştirmek için en üst düzey önerileri uygulayarak gelecekte benzer olayların nasıl önlenebileceğini ortaya koyan olay sonrası analiz.

Kesinlikle. Kaspersky Next MXDR Optimum, 100-2000 çalışanı olan orta ölçekli kuruluşlar için özel olarak tasarlanmıştır. Bu şirketler, siber güvenliği yönetmek için genellikle sınırlı bütçe ve iç kaynaklara sahip olmalarına rağmen, çeşitli tehdit ve zorluklarla karşı karşıyadır. Kaspersky Next MXDR Optimum, büyümekte olan işletmeler için uygun bir fiyatlandırma modeliyle kurumsal düzeyde koruma sağlar. Şunları elde edersiniz:

* Bulut tabanlı bir çözüm – altyapı yatırımı gerektirmez

* Ek işe alım maliyetleri yoktur – çünkü Kaspersky’nin SOC uzmanlarına güvenirsiniz

* Öngörülebilir ücretler.

En önemli fark, tespit, soruşturma ve müdahale yeteneklerini kimin operatör olarak yürüttüğüdür. Kaspersky Next MXDR Optimum ile, gerektiğinde bu işlevlerin yönetimini Kaspersky’ye emanet edebilir ve ek ücret ödemeden en üst düzeyde koruma elde edebilirsiniz:

• Kaspersky Next XDR Optimum, uyarı toplama, Active Directory, Bulut Sandbox ve daha fazlasını içeren temel genişletilmiş algılama ve müdahale yetenekleri sunarak, korumanızı uç cihazların ötesine taşır.
• Kaspersky Next MXDR Optimum, Kaspersky’nin dünya çapında tanınan SOC uzmanları tarafından sağlanan ve 7/24 altyapı izlemeyi içeren, sofistike tehditlere karşı uzmanlar tarafından yönetilen koruma sunarken, aynı zamanda temel XDR özelliklerini şirket içinde kullanma seçeneğini de size sunar. Bu modelde, Kaspersky uzmanları ortamınızı sürekli olarak izler, uyarıları analiz eder ve inceler, tehditleri tespit eder ve olay müdahale işlemlerine destek olur ya da bu işlemleri bizzat yürütür.