Kaspersky Next
XDR Optimum

XDR 平台一般為大型企業所採用，原因是此類型的企業需要複雜的整合方案、專責安全團隊及大量營運資源。因此許多中小型企業都會認為，他們無法負擔或部署擴展偵測與回應 (XDR) 方案。Kaspersky Next XDR Optimum 旨在滿足中小型企業的需求。它在一個易於部署、簡單易用、且無需額外資源的雲端原生解決方案中，將強大可靠的端點保護與必要的 XDR 功能結合起來。

此方案透過聚合跨端點警報、支援透過 Active Directory 執行回應、利用內建的「Kaspersky 安全意識平台」指派針對性培訓，以及提供「雲端沙盒」存取權限，有效減少警報疲勞、簡化事件處理流程，並加快回應速度。

各項工具獨立運行，令團隊難以全面了解情況，無法迅速回應。XDR 將資料、情境和回應措施整合為一，協助團隊盡早偵測威脅，並更迅速採取行動。

Kaspersky Next XDR Optimum 整合一系列工具，進一步擴展這些功能，讓資訊安全與 IT 部能夠根據單一警報，直接採取應對行動。

• 由源頭阻截威脅：透過 Active Directory，直接從警報卡封鎖遭入侵的用戶，有效防止威脅橫向移動，並為團隊爭取調查時間
• 利用「雲端沙盒」加強分析：除了端點偵測外，更可提交可疑檔案進行分析，進一步抵禦潛在威脅。取得清晰的分析結果和切實可行的見解，得出「入侵指標」(Indicators of Compromise, IoC)，並掃描所有受保護的端點，徹底偵測相關威脅。
• 提高用戶的安全意識：直接從警報卡指派針對性安全培訓。追蹤每位員工的課程進度，並為他們安排培訓，加強整體安全防護能力。

傳統 XDR 平台專為大型企業而設計，一般需要複雜的本地部署及專責安全團隊來協助運行。因此時至今日，許多中小型團隊仍然認為 XDR 難以部署及管理。Kaspersky Next XDR Optimum 將 XDR 化繁為簡。

它建基於雲端原生架構，可在雲端控制台中快速部署，並提供清晰易用的介面，協助您的團隊輕鬆管理警報、各類安全事件及調查工作流程。此解決方案將資訊聚合至單一檢視模式，全面簡化威脅調查程序，大幅提高事件回應效率，同時有效減輕分析師的工作量。管理員可直接從警報卡配置自動安全意識培訓任務，以省略重複性工作，並騰出時間處理其他任務。

「擴展偵測與回應」(Extended detection and response, XDR) 是一種網絡安全方案，藉著從組織 IT 環境中的多個來源收集及分析安全數據，更有效地偵測威脅及應對安全事件。

當 XDR 發展至最成熟的階段，便可讓用戶深入掌握多個安全層級的運行情況，關聯來自不同數據來源和系統的訊號，並支援詳盡的進階調查及回應。這些部署往往需要廣泛整合各種工具、度身訂造偵測邏輯，以及具備專門的資訊安全專業知識。

不過，如此複雜的解決方案未必適合每間機構。

Kaspersky Next XDR Optimum 致力以更易於部署及運行的方式，配合以實用為本的理念，為不同機構呈獻 XDR 的核心價值。它聚焦於最常見的威脅場景（特別是端點層級），讓中小型企業無需負擔複雜部署的高昂成本，仍可提高威脅偵測與回應能力。

「端點偵測及回應」(Endpoint detection and response, EDR) 專門在端點層級偵測及回應威脅，讓企業深入掌握個別裝置的活動情況，並協助資訊安全團隊調查可疑行為。XDR 透過聚合及關聯整個 IT 環境中多個來源的安全資料，進一步擴展此方案的效能。在更成熟的實施中，機構能藉此偵測跨越不同系統、且需要跨層級可見性的複雜多階段攻擊。

不過，並非所有 XDR 系統都採取相同的方式。Kaspersky Next XDR Optimum 建基於根本原因分析、IoC 掃描等 EDR 核心功能，再加入中央化可見性、警報聚合和自動化回應功能，同時貫徹精簡且易於管理的方案理念。Kaspersky Next XDR Optimum 無需廣泛整合或複雜的關聯規則，優先處理最相關的威脅場景，並簡化中小型團隊的調查工作流程。