Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum utilise plusieurs mécanismes d'IA qui filtrent automatiquement les faux positifs, améliorent considérablement la productivité des analystes et permettent de réduire les délais moyens de hiérarchisation, de détection et de réponse (MTTD/MTTR) :

• L'IA analyse les objets suspects dès la réception des données, ce qui permet une détection plus rapide
• Cette solution permet de résoudre 35 à 40 % des alertes, ce qui augmente considérablement le performances des analystes et réduit les temps de réaction des SLA
• La hiérarchisation des alertes basée sur l'IA permet aux analystes de se concentrer sur les alertes les plus importantes
• La résolution automatique des alertes dispense de toute intervention humaine.

La recherche proactive des menaces est un élément central de Kaspersky Next MXDR Optimum. Nos analystes n'attendent pas les alertes. Ils analysent activement votre environnement à la recherche de signes de compromission à l'aide des fonctionnalités suivantes :

• Détection comportementale automatique basée sur le ML pour identifier les anomalies sans intervention humaine
• Recherche proactive menée par notre équipe pour détecter les menaces insaisissables, tant a posteriori qu'en temps réel, à l'aide de données de Threat Intelligence afin d'identifier les tactiques, techniques et procédures similaires utilisées par les pirates dans votre infrastructure
• Triage, corrélation croisée des événements sur l'ensemble de vos terminaux et de votre réseau, et hiérarchisation permettant de se concentrer sur les incidents les plus urgents.

Notre solution de protection gérée permet ainsi de détecter des menaces complexes et sophistiquées qui, autrement, pourraient rester cachées dans vos systèmes pendant des mois.

Notre service géré traite chaque jour des millions d'alertes provenant de vos terminaux, serveurs, plateformes de virtualisation et réseau. Voilà comment cela fonctionne :

1. Kaspersky Next MXDR Optimum collecte et transmet les données au SOC de Kaspersky à partir des agents déployés dans l'infrastructure du client.
2. Les données télémétriques et les métadonnées collectées sont enrichies à l'aide de données de Threat Intelligence.
3. Nos experts recherchent des schémas d'anomalies similaires à l'aide de milliers de règles de détection et procèdent au tri des alertes à l'aide d'outils de ML/IA.
4. L'équipe SOC de Kaspersky mène des enquêtes sur les incidents et informe le client de toute activité malveillante, en lui fournissant des recommandations et des instructions détaillées sur la marche à suivre.

Lorsqu'une menace est confirmée, notre équipe prend immédiatement des mesures, par exemple :

• Lorsqu'une menace est détectée, le moteur de correction intégré neutralise ses effets néfastes et restaure les systèmes et terminaux concernés, le cas échéant
• Plusieurs mesures d'intervention, notamment l'isolement de l'hôte, l'arrêt des processus, la suppression de clés de registre et d'autres mesures correctives visant à endiguer immédiatement la menace. La liste complète des scénarios d'intervention est disponible ici.
• La collecte des éléments liés à l'incident, comme un vidage de mémoire, afin de les transmettre à l'équipe Kaspersky Global Emergency Response Team pour une analyse plus approfondie.
• Un guide étape par étape destiné à votre équipe informatique, expliquant comment réagir et remédier au problème.
• Une analyse post-incident expliquant comment l'attaque s'est produite et comment prévenir des incidents similaires à l'avenir en suivant des recommandations clés pour améliorer votre niveau global de sécurité.

Absolument. Kaspersky Next MXDR Optimum est spécialement conçu pour les entreprises de taille moyenne comptant entre 100 et 2 000 employés. Ces entreprises sont confrontées à diverses menaces et à divers défis, alors qu'elles disposent souvent d'un budget et de ressources internes limités pour gérer la cybersécurité. Kaspersky Next MXDR Optimum offre une protection de niveau entreprise avec un modèle tarifaire adapté aux entreprises en pleine croissance. Vos avantages :

* Une solution cloud native : aucun investissement en infrastructure n'est nécessaire

* Pas de frais de personnel supplémentaires – vous pouvez compter sur les experts du SOC de Kaspersky

* Des frais prévisibles.

La principale différence réside dans l'identité de l'acteur qui gère les capacités de détection, d'enquête et de réponse : avec Kaspersky Next MXDR Optimum, vous pouvez compter sur Kaspersky pour prendre en charge ces fonctions en cas de besoin, et bénéficier d'une protection de haut niveau sans frais supplémentaires :

• Kaspersky Next XDR Optimum offre des fonctionnalités essentielles de détection et de réponse étendues, notamment l'agrégation des alertes, Active Directory, Cloud Sandbox et bien plus encore, pour renforcer votre protection au-delà des terminaux.
• Kaspersky Next MXDR Optimum offre une protection gérée par des experts contre les menaces sophistiquées, assurée par les experts du SOC de Kaspersky, mondialement reconnus, avec une surveillance de l'infrastructure 24 h/24 et 7 j/7, tout en vous laissant la possibilité d'utiliser en interne les fonctionnalités XDR essentielles. Dans ce modèle, les experts de Kaspersky surveillent en permanence votre environnement, analysent et effectuent les enquêtes sur les alertes, effectuent la recherche des menaces et vous aident à mettre en œuvre des mesures de réponse aux incidents, voire les mettent en œuvre eux-mêmes.