卡巴斯基 Next
MXDR Optimum

Kaspersky Next MXDR Optimum 採用多種 AI 機制，可自動過濾誤報、大幅提升分析師工作效率，並縮短優先排序、偵測和回應的平均耗費時間 – MTTD/MTTR：

• AI 可在取得資料的當下立即分析可疑物件以提升偵測速度
• 可自動處理並解決 35–40% 的警示以大幅提升分析師的處理效率，實現更短的回應時間 SLA
• AI 驅動的警示優先排序功能，讓分析師能專注處理最重要的警示
• 自動化警示處理機制無須人為介入。

主動式威脅搜尋是 Kaspersky Next MXDR Optimum 的核心功能之一。我們的分析師不會只是被動等待警示，而是利用以下功能，主動在您的環境中搜尋遭到入侵的跡象：

• 透過以機器學習為基礎的自動化行為偵測，在無須人為介入的情況下識別異常狀況
• 我們的團隊利用威脅情報資料，追溯並即時主動搜尋具隱匿性的威脅，並識別攻擊者在整個基礎架構中使用的類似策略、技術與程序
• 對端點與網路中的事件進行分類、交叉關聯分析及優先排序，讓團隊專注處理優先順序最高的事件。

因此，我們的託管防護有助於揭露複雜且高度精密的威脅，否則這些威脅可能會在您的系統中潛伏數月之久。

我們的託管服務每天都會接收並處理來自端點、伺服器、虛擬化平台及網路的數百萬則警示。其運作方式如下：

1. Kaspersky Next MXDR Optimum 透過部署於客戶基礎架構中的代理程式，擷取資料並將其傳送至卡巴斯基 SOC。
2. 所收集的遙測與中繼資料會結合威脅情報資料進行強化。
3. 我們的專家會利用數千條偵測規則來搜尋相似的異常模式，並藉助機器學習/AI 工具進行警示的分類。
4. 卡巴斯基 SOC 團隊會進一步調查安全事件，並在發現惡意活動時通知客戶，同時提供處置建議及逐步回應指引。

一旦確認威脅，我們的團隊會立即採取行動，例如：

• 偵測到威脅時，內建的修復引擎會在適當情況下回復惡意活動所造成的影響，並還原受影響的系統與端點
• 執行多種回應動作，包括主機隔離、程序終止、刪除登錄機碼，同時採取其他修復措施以立即遏止威脅。完整的回應情境清單可於此處查看。
• 收集如記憶體傾印檔等事件相關資料，並傳送至 Kaspersky 全球研究與分析團隊，以進行更深入的調查。
• 為您的 IT 團隊提供逐步指引，說明如何進行回應與修復。
• 進行事件後分析，說明攻擊發生的原因與過程，並提出高階改善建議協助您增強整體安全防護能力，避免未來再次發生類似事件。

當然。Kaspersky Next MXDR Optimum 專為擁有 100 至 2,000 名員工的中型企業所量身打造。這類企業面臨各種不同的威脅與挑戰，但通常缺乏足夠的預算與內部資源來應對網路安全問題。Kaspersky Next MXDR Optimum 提供企業級防護，並採用適合成長型企業的定價模式。您將獲得：

* 雲端原生解決方案 – 無需投入基礎架構成本

* 無需增加額外招募成本，因為您可仰賴卡巴斯基的 SOC 專家提供支援

* 可預期且透明的費用。

關鍵差異在於由誰負責執行偵測、調查與回應作業 – 透過 Kaspersky Next MXDR Optimum，您可視需要由卡巴斯基代為管理這些功能，並且無需支付額外費用，即可獲得最高等級的防護：

• Kaspersky Next XDR Optimum 提供必要的擴展偵測與回應功能，包括警示彙整、Active Directory、Cloud Sandbox等，將防護範圍從端點進一步延伸至其他環境。
• Kaspersky Next MXDR Optimum 則由卡巴斯基享譽全球的 SOC 專家提供專業託管防護，全天候監控您的基礎架構，協助抵禦複雜且高階的威脅；同時，您仍可選擇由內部團隊自行使用必要的 XDR 功能。在此模式下，卡巴斯基專家會持續監控您的環境、分析並調查警示、主動搜尋威脅，並協助或直接執行事件回應行動。