Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum memanfaatkan berbagai mekanisme AI untuk secara otomatis menyaring positif palsu (false positives), meningkatkan produktivitas analis secara signifikan, serta mempercepat waktu yang dibutuhkan untuk memprioritaskan, mendeteksi, dan merespons ancaman – MTTD / MTTR:

• AI menganalisis objek yang mencurigakan langsung setelah data diterima, sehingga ancaman dapat dideteksi lebih cepat
• Menyelesaikan 35–40% peringatan secara otomatis, sehingga produktivitas analis meningkat secara signifikan dan SLA waktu respons dapat dipenuhi dengan lebih cepat
• Penentuan prioritas peringatan berbasis AI membantu analis berfokus pada peringatan yang paling penting
• Penyelesaian peringatan otomatis menghilangkan kebutuhan akan intervensi manual.

Perburuan ancaman proaktif adalah komponen inti dari Kaspersky Next MXDR Optimum. Analis kami tidak hanya menunggu peringatan muncul—mereka secara proaktif mencari indikasi kompromi di lingkungan TI Anda dengan memanfaatkan kapabilitas berikut:

• Deteksi perilaku otomatis berbasis ML untuk mengidentifikasi anomali tanpa campur tangan manusia
• Perburuan proaktif oleh tim kami untuk menemukan ancaman yang mampu menghindari deteksi, baik secara retrospektif maupun real-time, dengan memanfaatkan data threat intelligence guna mengidentifikasi kesamaan taktik, teknik, dan prosedur yang digunakan penyerang di infrastruktur Anda
• Triase, korelasi lintas peristiwa pada endpoint dan jaringan Anda, serta penentuan prioritas insiden agar tim dapat berfokus pada insiden yang paling kritis.

Hasilnya, perlindungan terkelola kami membantu mengungkap ancaman kompleks dan canggih yang mungkin tersembunyi di sistem Anda selama berbulan-bulan.

Layanan terkelola kami memproses jutaan peringatan setiap hari dari endpoint, server, platform virtualisasi, dan jaringan. Berikut cara kerjanya:

1. Kaspersky Next MXDR Optimum mengumpulkan dan meneruskan data ke Kaspersky SOC melalui agen yang dikerahkan di seluruh infrastruktur klien.
2. Telemetri dan metadata yang dikumpulkan diperkaya dengan data intelijen ancaman.
3. Pakar kami mencari pola anomali serupa menggunakan ribuan aturan deteksi serta melakukan triase peringatan dengan dukungan teknologi ML/AI.
4. Tim Kaspersky SOC menginvestigasi insiden dan memberi tahu klien jika terdeteksi aktivitas berbahaya, disertai rekomendasi serta panduan respons langkah demi langkah.

Setelah ancaman terkonfirmasi, tim kami segera mengambil tindakan, misalnya:

• Saat ancaman terdeteksi, mesin remediasi bawaan akan otomatis menanggulangi dampak berbahaya dan memulihkan sistem maupun titik akhir yang terdampak, jika memungkinkan.
• Berbagai tindakan respons, termasuk mengisolasi host, menghentikan proses, menghapus kunci registrasi, serta langkah remediasi lainnya untuk langsung mengendalikan ancaman. Daftar lengkap skenario respons tersedia di sini.
• Mengumpulkan salinan memori sistem sebagai artefak insiden untuk dikirim ke Tim Respons Darurat Global Kaspersky guna investigasi yang lebih mendalam.
• Memberikan panduan langkah demi langkah kepada tim TI Anda untuk melakukan respons dan remediasi.
• Analisis pascainsiden yang menjelaskan bagaimana serangan terjadi serta cara mencegah insiden serupa di masa mendatang melalui rekomendasi strategis guna meningkatkan postur keamanan organisasi secara keseluruhan.

Tentu. Kaspersky Next MXDR Optimum dirancang khusus untuk organisasi menengah dengan 100–2.000 karyawan. Perusahaan pada skala ini menghadapi ancaman dan tantangan keamanan siber yang berbeda, namun sering kali memiliki anggaran dan sumber daya internal yang terbatas. Kaspersky Next MXDR Optimum menghadirkan perlindungan kelas perusahaan dengan model harga yang sesuai untuk bisnis yang terus berkembang. Yang Anda dapatkan:

* Solusi cloud-native tanpa perlu berinvestasi pada infrastruktur.

* Tidak ada biaya perekrutan tambahan – karena Anda didukung oleh pakar SOC Kaspersky

* Biaya yang dapat diprediksi.

Perbedaan utamanya terletak pada siapa yang menjalankan kapabilitas deteksi, investigasi, dan respons. Dengan Kaspersky Next MXDR Optimum, Anda dapat mengandalkan Kaspersky untuk mengelola fungsi-fungsi tersebut saat diperlukan, sekaligus memperoleh perlindungan terbaik tanpa biaya tambahan:

• Kaspersky Next XDR Optimum menyediakan kapabilitas respons dan deteksi yang diperluas esensial, termasuk konsolidasi peringatan, integrasi dengan Direktori Aktif, Cloud Sandbox, dan berbagai fitur lainnya untuk meningkatkan perlindungan melampaui titik akhir.
• Kaspersky Next MXDR Optimum menghadirkan perlindungan terhadap ancaman tingkat lanjut yang dikelola oleh pakar SOC Kaspersky yang diakui secara global, didukung pemantauan infrastruktur 24/7, sekaligus tetap memberi Anda fleksibilitas untuk memanfaatkan kapabilitas XDR esensial secara mandiri. Dalam model ini, pakar Kaspersky terus memantau lingkungan Anda, menganalisis dan menginvestigasi peringatan, melakukan pencarian ancaman proaktif, serta membantu atau menjalankan tindakan respons insiden.