Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum 利用多種 AI 機制，可自動過濾誤報，大幅提高分析師的工作效率，並縮短優先級排序、偵測及回應的平均耗時 (MTTD / MTTR)：

• 數據送達後，AI 便會立即分析可疑對象，確保更快速偵測
• 解決 35 至 40% 的警報，大幅提高分析師的處理效率，有效縮短回應時間 SLA
• 警報優先排序由 AI 全力驅動，讓分析師能夠專注處理最關鍵的警報
• 自動警報解決功能可省卻人手干預。

主動威脅搜尋是 Kaspersky Next MXDR Optimum 的核心一環。我們的分析師不會靜待警報，而是利用下列功能，在您的環境中主動搜尋入侵跡象：

• 以機器學習為基礎的自動行為偵測，無需人手干預，即可識別異常情況
• 我們的團隊會利用威脅情報數據，進行回顧性及實時分析，主動搜尋規避偵測的威脅，識別基礎架構中同類型的攻擊者策略、技術和程序
• 對端點和網路內的關聯事件進行分類、交叉處理及優先排序，以專注處理最高優先順序的事件。

因此，我們的託管型防護方案有助發現複雜且高度隱蔽的威脅，避免它們潛伏在系統中數月而未被察覺。

我們的託管型服務每日由您的端點、伺服器、虛擬化平台和網路接收數百萬項警報。運作原理如下：

1. Kaspersky Next MXDR Optimum 會從部署於客戶基礎架構內的代理程式擷取資料，並將它們轉送至 Kaspersky SOC。
2. 收集得來的遙測資料和中繼資料，會結合威脅情報資料，令資料分析更豐富詳盡。
3. 我們的專家利用數千項偵測規則，搜尋相似的異常模式，並借助 ML/AI 工具將警報分類。
4. Kaspersky SOC 團隊會調查事件，並就惡意活動通知客戶，以及提供建議和逐步回應指引。

一旦確認威脅存在，我們的團隊會即時採取行動，例如：

• 當偵測到威脅時，內建的修復引擎會回溯威脅造成的有害影響，並在適用情況下還原受影響的系統和端點
• 我們會採取多種回應行動，包括隔離主機、終止流程、刪除登錄機碼及其他修復措施，以即時遏制威脅。有關完整回應情景清單，請在此處查看。
• 收集記憶體傾印等事件跡證，並將它們傳送至 Kaspersky 全球緊急回應團隊，以作深入調查。
• 為您的 IT 團隊提供逐步指引，指導他們如何回應及修復。
• 透過事件後分析，解釋攻擊的事發經過，並透過套用一流頂級的建議，以改善您的整體安全防護能力，防止未來發生同類型事件。

當然。Kaspersky Next MXDR Optimum 專為擁有 100 至 2000 名員工的中型機構度身訂造。這些公司面對各種不同的威脅和挑戰，同時往往預算和內部資源有限，無法應付網絡安全問題。Kaspersky Next MXDR Optimum 帶來企業級防護，配合針對成長型企業的定價模式。您將獲得：

* 雲端原生解決方案 — 無需投資於基礎架構

* 無需額外招聘成本 — 因為您可信賴卡巴斯基的 SOC 專家

* 費用易於預算規劃。

關鍵區別在於，誰會負責偵測、調查及回應功能 — 選用 Kaspersky Next MXDR Optimum，當有需要時，您可信賴 Kaspersky 管理這些功能，並獲享一流頂級防護，而無需額外付費：

• Kaspersky Next XDR Optimum 提供必要的擴展性偵測及回應功能，包括警報聚合、Active Directory、雲端沙盒等，將防護範圍擴展至端點以外。
• Kaspersky Next MXDR Optimum 由 Kaspersky 全球知名的安全營運中心 (SOC) 專家提供專家託管型防護，有效抵禦日新月異的威脅，配合全年無休 24 小時基礎架構監控 — 同時，您仍可選擇在機構內部使用必要的 XDR 功能。在此模式下，卡巴斯基專家會持續監控您的環境、分析及調查警報、搜尋威脅，並協助作出或執行事件回應行動。