Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum usa diversos mecanismos de inteligencia artificial para filtrar automáticamente los falsos positivos, mejorar significativamente la productividad de los analistas y reducir el tiempo medio de priorización, detección y respuesta (MTTD/MTTR)

• La IA analiza los objetos sospechosos tan pronto como recibe los datos, lo que permite una detección más rápida.
• Resuelve entre un 35 % y un 40 % de las alertas, lo que aumenta significativamente la productividad de los analistas y permite reducir los SLA en el tiempo de reacción.
• La priorización de alertas impulsada por la IA ayuda a que los analistas se concentren en las alertas más importantes.
• La resolución automática de alertas hace innecesario involucrar a un humano.

La búsqueda de amenazas proactiva es un componente central de Kaspersky Next MXDR Optimum. Nuestros analistas no se quedan a la espera de que surja una alerta; por el contrario, realizan búsquedas proactivas en su entorno para hallar indicios de vulneración. Para ello, usan capacidades como estas:

• Detección automática de comportamientos basada en el aprendizaje automático (ML) para identificar anomalías sin participación humana.
• Búsqueda proactiva, tanto en tiempo real como en retrospectiva, por parte de nuestro equipo de amenazas evasivas. Nuestros expertos usan datos de inteligencia de amenazas para hallar en su infraestructura indicios de tácticas, técnicas y procedimientos de atacantes similares.
• Triaje, priorización y correlación cruzada de los eventos ocurridos en los endpoints y en la red para enfocarse en los incidentes de mayor importancia.

Como resultado, nuestra protección administrada puede revelar amenazas complejas y sofisticadas que, de lo contrario, podrían mantenerse escondidas en sus sistemas durante meses.

Cada día, nuestro servicio administrado ingiere millones de alertas de su red y sus endpoints, servidores y plataformas de virtualización. Así es cómo funciona:

1. Kaspersky Next MXDR Optimum utiliza agentes desplegados en la infraestructura del cliente para captar y reenvíar datos al SOC de Kaspersky.
2. La telemetría y los metadatos recopilados se enriquecen con datos de inteligencia de amenazas.
3. Nuestros expertos buscan patrones de anomalías similares utilizando miles de reglas de detección y clasifican las alertas con la ayuda de herramientas de ML e IA.
4. El equipo del SOC de Kaspersky investiga los incidentes, notifica al cliente sobre las actividades malintencionadas y le brinda recomendaciones y una guía paso a paso para responder.

Cuando se confirma una amenaza, nuestro equipo realiza acciones inmediatas. Por ejemplo:

• Al detectarse una amenaza, el motor de reparación integrado revierte los daños provocados y, si corresponde, restaura los sistemas y endpoints afectados.
• Se realizan distintas acciones de respuesta, incluyendo el aislamiento de hosts, la finalización de procesos, la eliminación de claves del Registro y otras medidas correctivas que permitan limitar el impacto de inmediato. La lista completa de procedimientos de respuesta está disponible aquí.
• Se recopilan artefactos del incidente (por ejemplo, volcados de memoria) para remitirlos al Equipo Global de Respuesta a Emergencias de Kaspersky, cuyo personal realiza luego una investigación más profunda.
• Se brinda orientación paso a paso al equipo de TI para que sepa cómo responder al incidente y remediar sus efectos.
• Se lleva a cabo un análisis posincidente, en el que se explica cómo ocurrió el ataque y cómo pueden prevenirse incidentes similares en el futuro mediante la aplicación de recomendaciones de alto nivel para mejorar la postura de seguridad general.

Definitivamente. Kaspersky Next MXDR Optimum está diseñado para organizaciones medianas con entre 100 y 2000 empleados. Estas empresas enfrentan amenazas y retos diferentes y, a menudo, tienen limitaciones de presupuesto y de recursos internos para manejar la ciberseguridad. Kaspersky Next MXDR Optimum ofrece protección de nivel corporativo con un modelo de precios pensado para la empresa en crecimiento. Tendrá todo esto:

* Una solución diseñada para la nube, que le evitará invertir en infraestructura.

* 0 costos de contratación adicionales, porque contará con el respaldo de los expertos del SOC de Kaspersky.

* Tarifas predecibles.

La principal diferencia está en quién opera las prestaciones de detección, investigación y respuesta. Con Kaspersky Next MXDR Optimum, puede confiar en que Kaspersky administrará estas funciones cuando sea necesario y tendrá la máxima protección posible sin costo adicional.

• Kaspersky Next XDR Optimum ofrece prestaciones esenciales de detección y respuesta amplidas, con combinación de alertas, Active Directory, Cloud Sandbox y más, para brindar protección reforzada más allá de los endpoints.
• Kaspersky Next MXDR Optimum ofrece protección contra amenazas complejas administrada por un equipo de expertos de renombre mundial: los especialistas del SOC de Kaspersky. Nuestro personal monitoreará su infraestructura 24/7 mientras usted puede usar las prestaciones de XDR esenciales internamente. Con este modelo, los expertos de Kaspersky se encargarán de supervisar continuamente su entorno, analizar e investigar alertas, buscar amenazas y colaborar o responder ante un incidente.