Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum utiliza varios mecanismos de inteligencia artificial que filtran automáticamente los falsos positivos, mejoran significativamente la productividad de los analistas y reducen el tiempo medio de priorización, detección y respuesta - MTTD / MTTR:

• La IA analiza los objetos sospechosos en cuanto llegan los datos, lo que permite una detección más rápida.
• Resuelve del 35 al 40% de las alertas, lo que aumenta significativamente el rendimiento de los analistas y permite reducir los SLA de tiempo de reacción.
• La priorización de alertas impulsada por IA permite a los analistas centrarse en las alertas más importantes.
• La resolución automática de alertas elimina la necesidad de participación humana.

La búsqueda de amenazas proactiva es un componente central de Kaspersky Next MXDR Optimum. Nuestros analistas no esperan a que se produzcan alertas; buscan activamente en su entorno signos de compromiso utilizando capacidades como:

• Detección de comportamiento automática basada en aprendizaje automático para identificar anomalías sin participación humana.
• Búsqueda proactiva por parte de nuestro equipo de amenazas evasivas, tanto de forma retrospectiva como en tiempo real, mediante el uso de datos de inteligencia de amenazas para identificar tácticas, técnicas y procedimientos de atacantes similares en tu infraestructura.
• Triaje, correlación cruzada de eventos en tus terminales y tu red, y priorización para centrarse en los incidentes de mayor prioridad.

Como resultado, nuestra protección administrada ayuda a revelar amenazas complejas y sofisticadas que, de otro modo, podrían ocultarse en tus sistemas durante meses.

Nuestro servicio administrado ingiere millones de alertas desde tus terminales cada día, servidores, plataformas de virtualización y red. Así es como funciona:

1. Kaspersky Next MXDR Optimum captura y reenvía datos a Kaspersky SOC desde agentes implementados en la infraestructura del cliente.
2. La telemetría y los metadatos recopilados se enriquecen con datos de inteligencia de amenazas.
3. Nuestros expertos buscan patrones de anomalías similares utilizando miles de reglas de detección y alertas de triaje con la ayuda de herramientas de aprendizaje automático/IA.
4. El equipo de Kaspersky SOC investiga los incidentes y notifica al cliente sobre la actividad maliciosa, proporcionando recomendaciones y pautas de respuesta paso a paso.

Cuando se confirma una amenaza, nuestro equipo realiza acciones inmediatas, por ejemplo:

• Cuando se detecta una amenaza, el motor de reparación integrado revierte el impacto dañino y restaura los sistemas y terminales afectados, cuando corresponda.
• Múltipes acciones de respuesta, incluidas el aislamiento del host, la terminación del proceso, la eliminación de claves de registro y otras medidas de reparación para la contención inmediata. La lista completa de escenarios de respuesta está disponible aquí.
• Colección de artefactos de incidentes, como un volcado de memoria, que se envían al Equipo de respuesta de emergencia global de Kaspersky para que pueda realizar una investigación más detallada.
• Orientación paso a paso para tu equipo de TI sobre cómo responder y poner remedio.
• Análisis posterior al incidente que explica cómo ocurrió el ataque y cómo prevenir incidentes similares en el futuro aplicando recomendaciones de alto nivel para mejorar tu postura de seguridad general.

Totalmente. Kaspersky Next MXDR Optimum está diseñado específicamente para organizaciones de mercados medianos con 100-2000 empleados. Estas empresas se enfrentan a diferentes amenazas y desafíos y, a menudo, tienen un presupuesto y unos recursos internos limitados para gestionar la ciberseguridad. Kaspersky Next MXDR Optimum ofrece protección de nivel empresarial con un modelo de precios que funciona para empresas en crecimiento. Lo que consigues:

* Una solución nativa de la nube, sin necesidad de inversión en infraestructura

* Sin costes de contratación adicionales, ya que confías en los expertos en SOC de Kaspersky

* Tarifas predecibles.

La diferencia clave es quién opera las capacidades de detección, investigación y respuesta: con Kaspersky Next MXDR Optimum, puedes confiar en Kaspersky para administrar estas funciones cuando sea necesario y obtener la máxima protección sin cargo adicional:

• Kaspersky Next XDR Optimum proporciona capacidades de detección y respuesta básicas ampliadas con agregación de alertas, Active Directory, Cloud Sandbox y más, mejorando tu protección más allá de los terminales.
• Kaspersky Next MXDR Optimum ofrece protección administrada por expertos contra amenazas sofisticadas, proporcionada por expertos en SOC de renombre mundial de Kaspersky, con supervisión de la infraestructura 24 horas al día, 7 días a la semana, al tiempo que te brinda la opción de usar las capacidades esenciales de XDR de forma interna. En este modelo, los expertos de Kaspersky supervisan continuamente tu entorno, analizan e investigan las alertas, buscan amenazas y asisten con acciones de respuesta a incidentes o las ejecutan ellos mismos.