Kaspersky Next XDR Expert – kibernetinio saugumo platforma organizacijoms: XDR ir SIEM vienoje sąsajoje, grėsmių medžioklė ir koreliacija iš daugelio šaltinių. Skirta komandoms, kurios pačios stebi ir tiria incidentus. Aukščiausia „Kaspersky Next“ pakopa.
Kaina pagal užklausą. Sprendimas derinamas pagal infrastruktūrą ir įrenginių skaičių, todėl kainą pateikiame individualiai. Susisiekite – parinksime konfigūraciją ir atsiųsime pasiūlymą: info@kaspersky24.lt, tel. +370 676 10000.
Kaspersky Next XDR Expert – vyriausioji linijos pakopa, skirta organizacijoms, kurios turi savo saugumo komandą arba SOC. Vienoje sąsajoje sujungtos EPP, EDR, XDR ir SIEM galimybės: duomenys renkami ne tik iš darbo vietų, bet ir iš tinklo bei kitų sistemų, o incidentai matomi kaip vientisas vaizdas.
Aptikimas ir tyrimas
- Daugiau nei 2 700 iš anksto paruoštų aptikimo taisyklių, kurias prižiūri „Kaspersky“ SOC
- Daugiau nei 300 paruoštų integracijų su kitų gamintojų sistemomis
- Kryžminė įvykių koreliacija ir bendras tyrimo grafas
- Dirbtinio intelekto padėjėjas tyrimams ir reagavimui (Investigation and Response Assistant)
Reagavimas
- Iš anksto paruošti ir savi scenarijai (playbooks), automatiniai veiksmai keliose sistemose vienu metu
- Centralizuota stebėsena ir incidentų valdymas
- Rutininių žingsnių automatizavimas – trumpėja vidutinis reagavimo laikas
Diegimas
- Modulinė architektūra: savame serveryje, hibridiškai arba visiškai izoliuotame (air-gapped) tinkle
- Diegimas savame serveryje reiškia visišką duomenų suverenumą
Kada rinktis šią versiją. Kai apsaugos jau nebeužtenka ir reikia stebėti visą infrastruktūrą, tirti sudėtingas atakas ir turėti savo procesus. Diegimas ir kaina derinami individualiai – parašykite mums ir paruošime pasiūlymą.
Visos trys versijos turi tą pačią bazinę apsaugą: failų, el. pašto, žiniatinklio ir tinklo grėsmių apsaugą, užkardą, elgsenos analizę, apsaugą nuo BadUSB, pažeidžiamumų vertinimą, Cloud Discovery ir programų, žiniatinklio bei įrenginių valdymą. Skiriasi tai, kas yra virš bazinės apsaugos.
| Galimybė | EDR Foundations | EDR Optimum | XDR Expert |
| Bazinė apsauga ir kontrolė | taip | taip | taip |
| EDR: atakos priežasties analizė ir reagavimas | ne | taip | taip |
| Pataisų ir šifravimo valdymas | ne | taip | taip |
| Adaptyvi anomalijų kontrolė | ne | taip | taip |
| Microsoft 365 apsauga | ne | taip | taip |
| Kibernetinio saugumo mokymai darbuotojams | ne | taip | taip |
| SIEM, koreliacija iš daugelio šaltinių, playbooks | ne | ne | taip |
| Kaina | už įrenginį metams | už įrenginį metams | pagal užklausą |
Trumpai. Foundations – kai reikia patikimos apsaugos ir tvarkos. Optimum – kai norite ne tik blokuoti, bet ir suprasti incidentus bei reaguoti. XDR Expert – kai turite savo saugumo komandą ir stebite visą infrastruktūrą.
Mažiausias užsakomas kiekis – 5 įrenginiai. Dėl didesnių kiekių ar klausimų rašykite info@kaspersky24.lt