Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum intègre plusieurs mécanismes d’IA qui filtrent automatiquement les faux positifs, améliorent considérablement la productivité des analystes et contribuent à réduire le délai moyen de priorisation, le délai moyen de détection (MTTD) et le délai moyen de réponse (MTTR) :

• L’IA analyse les objets suspects dès la réception des données, ce qui accélère la détection
• Elle résout automatiquement de 35 à 40 % des alertes, augmentant ainsi considérablement la capacité de traitement des analystes et contribuant à réduire les délais de réaction prévus par les ententes de niveau de service (ENS).
• La priorisation des alertes pilotée par l’IA permet aux analystes de se concentrer sur les alertes les plus critiques.
• La résolution automatique des alertes élimine le besoin d’intervention humaine.

La recherche proactive des menaces est une composante essentielle de Kaspersky Next MXDR Optimum. Nos analystes ne se contentent pas d’attendre les alertes; ils scrutent activement votre environnement à la recherche de signes de compromission au moyen de fonctionnalités comme les suivantes :

• la détection comportementale automatique fondée sur l’apprentissage automatique, qui permet de repérer les anomalies sans intervention humaine;
• la recherche proactive, par notre équipe, des menaces furtives, rétrospectivement et en temps réel, en s’appuyant sur les données de renseignement sur les menaces afin de repérer les tactiques, techniques et procédures d’attaque similaires au sein de votre infrastructure;
• le tri, la corrélation croisée des événements sur vos terminaux et votre réseau, ainsi que la priorisation des incidents les plus critiques.

Ainsi, notre protection gérée contribue à révéler les menaces complexes et sophistiquées qui pourraient autrement rester cachées dans vos systèmes pendant des mois.

Notre service géré ingère chaque jour des millions d’alertes provenant de vos terminaux, de vos serveurs, de vos plateformes de virtualisation et de votre réseau. Voici comment cela fonctionne :

1. Kaspersky Next MXDR Optimum capture les données au moyen d’agents déployés dans l’ensemble de l’infrastructure du client, puis les transmet au SOC de Kaspersky.
2. La télémétrie et les métadonnées recueillies sont enrichies à l’aide de données de renseignement sur les menaces.
3. Nos experts recherchent des tendances d’anomalies similaires au moyen de milliers de règles de détection et effectuent le tri des alertes avec l’aide d’outils d’apprentissage automatique et d’IA.
4. L’équipe du SOC Kaspersky enquête sur les incidents et avise le client des activités malveillantes, en fournissant des recommandations et des instructions détaillées pour la mise en œuvre des mesures correctives.

Lorsqu’une menace est confirmée, notre équipe prend immédiatement les mesures nécessaires, notamment :

• Dès sa détection, le moteur de remédiation intégré annule les effets malveillants et restaure les systèmes et les terminaux touchés, le cas échéant.
• Plusieurs actions de réponse peuvent être déclenchées pour contenir immédiatement la menace, notamment l’isolement de l’hôte, l’arrêt des processus, la suppression de clés de registre et d’autres mesures correctives. La liste complète des scénarios de réponse est disponible ici.
• Les artefacts d’incident, comme les vidages mémoire, sont recueillis et transmis à l’équipe Global Emergency Response de Kaspersky aux fins d’analyse approfondie.
• Nous fournissons à votre équipe informatique un guide étape par étape pour intervenir et corriger l’incident.
• Une analyse post-incident explique le déroulement de l’attaque et propose des recommandations pour prévenir des incidents similaires à l’avenir, afin d’améliorer votre niveau de sécurité global.

Absolument. Kaspersky Next MXDR Optimum est spécialement conçu pour les entreprises de taille moyenne (100 à 2 000 employés). Ces entreprises font face à des menaces et des défis différents, tout en disposant souvent de budgets et de ressources internes limités pour gérer leur cybersécurité. Kaspersky Next MXDR Optimum offre une protection de niveau entreprise, assortie d’un modèle de tarification adapté aux entreprises en pleine croissance. Vous bénéficiez notamment des avantages suivants :

* Une solution native en nuage, sans investissement dans l’infrastructure;

* Aucun coût de recrutement supplémentaire, puisque vous vous appuyez sur les experts du SOC de Kaspersky;

* Des frais prévisibles.

La principale différence réside dans la gestion des capacités de détection, d’investigation et de réponse. Avec Kaspersky Next MXDR Optimum, vous pouvez compter sur Kaspersky pour gérer ces fonctions au besoin, tout en bénéiciant d’une protection optimale sans frais supplémentaires.

• Kaspersky Next MXDR Optimum offre des fonctionnalités essentielles de détection et de réponse étendues, notamment le regroupement des alertes, Active Directory, Cloud Sandbox et bien plus encore, afin de renforcer votre protection au-delà des terminaux.
• Kaspersky Next MXDR Optimum assure une protection gérée par des experts contre les menaces sophistiquées. Elle est fournie par les experts SOC de Kaspersky, reconnus mondialement, et comprend une surveillance de l’infrastructure en tout temps, tout en vous donnant la possibilité d’utiliser les capacités XDR essentielles à l’interne. Dans ce modèle, les experts de Kaspersky surveillent votre environnement en continu, analysent les alertes, mènent les enquêtes nécessaires, recherchent les menaces de façon proactive et vous aident à prendre des mesures de réponse aux incidents, ou les mettent en œuvre pour vous.