卡巴斯基新一代安全
MXDR 优选版

卡巴斯基新一代安全 MXDR 优选版使用多种 AI 机制，可自动过滤误报，提升分析师工作效率，并缩短告警优先级判定、检测和响应的平均时间（MTTD/MTTR）：

• AI 可在数据到达后立即分析可疑对象，加快威胁检测。
• 可自动处理 35%–40% 的警报，提升分析师处理效率，并帮助缩短响应时间 SLA。
• AI 驱动的警报优先级排序可帮助分析师专注于最重要的警报。
• 自动警报处理可减少人工参与。

主动威胁搜索是卡巴斯基新一代安全 MXDR 优选版的核心组成部分。我们的分析师不会依赖警报触发，而是利用以下能力主动搜索您的环境，发现潜在入侵迹象：

• 基于机器学习的自动行为检测能力，无需人工干预即可识别异常行为。
• 我们的团队通过威胁情报数据进行主动威胁搜索，实现回溯分析和实时监控，识别基础架构中与攻击者策略、技术和程序（TTP）相关的活动。
• 对端点和网络中的事件进行研判、跨源关联和优先级排序，帮助分析师重点关注高优先级事件。

因此，我们的托管防护能够帮助发现可能长期隐藏在系统中的复杂和高级威胁。

我们的托管服务每天处理来自端点、服务器、虚拟化平台和网络的数百万条警报。工作流程如下：

1. 卡巴斯基新一代安全 MXDR 优选版从部署在客户基础架构中的代理程序采集数据，并将其发送至卡巴斯基 SOC。
2. 采集到的遥测数据和元数据会结合威胁情报进行分析。
3. 卡巴斯基专家利用数千条检测规则识别相似的异常模式，并借助机器学习和 AI 工具对警报进行研判。
4. 卡巴斯基 SOC 团队负责调查安全事件，并及时通知客户发现的恶意活动，同时提供处置建议和分步响应指导。

当威胁得到确认后，我们的团队会立即采取行动，例如：

• 检测到威胁后，内置修复引擎会回退恶意操作造成的影响，并在适用情况下恢复受影响的系统和端点。
• 采取多种响应措施，包括主机隔离、终止进程、删除注册表项以及其他修复操作，以立即遏制威胁。完整的响应场景列表请点击此处查看。
• 我们会收集事件相关数据，例如内存转储，并发送至卡巴斯基全球紧急响应团队，以便进行进一步调查。
• 我们会为您的 IT 团队提供分步指南，指导他们如何响应和修复。
• 我们会进行事件分析，说明攻击发生原因，并提供专业建议，帮助提升整体安全态势，防止类似事件再次发生。

毫无疑问。卡巴斯基新一代安全 MXDR 优选版专为拥有 100-2000 名员工的中型企业量身打造。这类企业面临着日益复杂的网络安全威胁，却往往受限于预算和内部安全团队资源。卡巴斯基新一代安全 MXDR 优选版提供企业级安全防护，并采用更适合成长型企业的定价模式。您可获得：

* 云原生解决方案，无需额外投入基础设施

* 无需扩充安全团队，卡巴斯基 SOC 专家为您提供支持

* 费用透明可预测

两者的主要区别在于检测、调查和响应工作由谁负责。使用卡巴斯基新一代安全 MXDR 优选版，您可以将这些工作交由卡巴斯基专家团队处理，无需额外付费即可获得专业的安全运营支持。

• 卡巴斯基新一代安全 XDR 优选版提供扩展检测与响应（XDR）的核心能力，包括警报聚合、Active Directory、Cloud Sandbox 等功能，帮助企业将安全防护扩展至端点之外。
• 卡巴斯基新一代安全 MXDR 优选版在此基础上提供由卡巴斯基 SOC 专家负责的托管安全运营服务，通过 7×24 小时持续监控企业基础设施，帮助企业应对复杂威胁；同时，企业仍可根据自身需求使用 XDR 的核心能力。在这一模式下，卡巴斯基专家将持续监控您的环境，分析和调查警报，开展威胁搜寻，并协助或直接执行事件响应。