Kaspersky Next
XDR Expert

يركز نظام ⁦EDR⁩ على اكتشاف التهديدات والاستجابة لها على مستوى نقاط النهاية. ويوسع نظام ⁦XDR⁩ نطاق الاكتشاف والتحقيق والاستجابة ليشمل طبقات أمان متعددة. ويربط حل ⁦Kaspersky Next XDR Expert⁩ القياس عن بُعد من ⁦Kaspersky⁩ وتطبيقات الجهاز الخارجية، لتعزيز رؤية التهديدات على مستوى المؤسسة.

يتضمن ⁦Kaspersky Next XDR Expert⁩ إمكانات نظام إدارة معلومات الأمان والأحداث (⁦SIEM⁩) لتجميع الأحداث وتتبعها وربطها. ويمكنه دمج تدفقات عمل مركز عمليات الأمن (⁦SOC⁩)، لكن ما إذا كان سيحل محل نظام موجود لإدارة معلومات الأمان والأحداث (⁦SIEM⁩) أم لا، فإن ذلك يعتمد على البنية والامتثال والاحتفاظ بالبيانات والمتطلبات التشغيلية.

يحلل ⁦Kaspersky Next XDR Expert⁩ السجلات والأحداث والقياس عن بُعد من البنية التحتية للمؤسسة، بما في ذلك من تطبيقات ⁦Kaspersky⁩ وتطبيقات الجهات الخارجية. ويساعد ذلك في اكتشاف الهجمات والتحقيق في الحوادث وبناء وجهة نظر موحدة عبر نقاط النهاية والأصول والتنبيهات والأحداث القابلة للرصد.

نعم. يدعم ⁦Kaspersky Next XDR Expert⁩ أدلة التشغيل المحددة مسبقًا والمخصصة، وإجراءات استجابة الطرف الثالث، وسيناريوهات الاستجابة متعددة التطبيقات. ويساعد هذا فرق مراكز عمليات الأمن (⁦SOC⁩) على أتمتة الخطوات الروتينية، وتقليل متوسط وقت الاستجابة (⁦MTTR⁩)، وتوحيد معايير التعامل مع الحوادث.

يوفر ⁦Kaspersky Next XDR Expert⁩ مراقبة مركزية، وإدارة الحوادث، والارتباط عبر المصادر المختلفة ورسمًا بيانيًا موحدًا للتحقيق. ويستطيع المحللون ربط التنبيهات والأحداث والأصول ذات الصلة بالتحقيق في الهجمات المعقدة بشكل أسرع.

يوفر حل ⁦Kaspersky Investigation and Response Assistant⁩ ميزات التحقيق بمساعدة الذكاء الاصطناعي في حل ⁦Kaspersky Next XDR Expert⁩. ويمكنه تحليل التنبيهات والحوادث، وشرح سطور الأوامر المشبوهة، ودعم استعلامات البحث عن التهديدات باللغة الطبيعية، وإنشاء ملخصات موجزة للحوادث، ومساعدة فرق مراكز عمليات الأمن (⁦SOC⁩) على تقليل العمل اليدوي أثناء عمليات الفرز والتحقيق وإعداد التقارير.