Kaspersky Next
MXDR Optimum

Kaspersky Next MXDR Optimum은 여러 AI 메커니즘을 사용해 정상 개체를 자동으로 필터링하고, 분석가의 생산성을 크게 개선함으로써 우선순위 지정, 탐지, 대응에 소요되는 평균 시간(MTTD/ MTTR)을 단축합니다.

• AI가 데이터 도착 즉시 의심스러운 개체를 분석하여 더 빠른 탐지를 지원합니다.
• 경고의 35~40%를 해결하여 분석가 처리량을 크게 높이고 대응 시간 SLA를 단축할 수 있도록 지원합니다.
• AI 기반 경고 우선순위 지정을 통해 분석가는 가장 중요한 경고에 집중할 수 있습니다.
• 자동 경고 해결로 사람이 개입할 필요가 없습니다.

선제적 위협 헌팅은 Kaspersky Next MXDR Optimum의 핵심 구성 요소입니다. 당사의 분석가는 경고를 기다리지 않습니다. 다음과 같은 기능을 사용해 고객 환경에서 침해 징후를 적극적으로 탐색합니다.

• 사람의 개입 없이 이상 징후를 식별하는 자동 ML 기반 행동 탐지를 제공합니다.
• 당사 팀이 위협 인텔리전스 데이터를 활용해 회피형 위협을 과거 데이터와 실시간으로 선제적으로 헌팅하고, 고객 인프라 내에서 유사한 공격자 전술, 기법, 절차를 식별합니다.
• 엔드포인트와 네트워크 전반의 이벤트를 분류하고 상호 연계하며 우선순위를 지정하여, 가장 중요한 인시던트에 집중할 수 있도록 지원합니다.

그 결과 당사의 관리형 보호 서비스는 시스템에 수개월 동안 숨어 있을 수 있는 복잡하고 정교한 위협을 발견할 수 있도록 도와드립니다.

당사의 관리형 서비스는 고객의 엔드포인트, 서버, 가상화 플랫폼, 네트워크에서 매일 수백만 건의 경고를 수집합니다. 작동 방식은 다음과 같습니다.

1. Kaspersky Next MXDR Optimum은 고객 인프라 전반에 배포된 에이전트에서 데이터를 캡처하여 Kaspersky SOC로 전달합니다.
2. 수집된 원격 측정 및 메타데이터를 위협 인텔리전스 데이터로 보강합니다.
3. 당사 전문가는 수천 개의 탐지 규칙을 사용해 유사한 이상 패턴을 찾고, ML/AI 도구의 도움을 받아 경고를 분류합니다.
4. Kaspersky SOC 팀은 인시던트를 조사하고 악성 활동을 고객에게 알리며, 권장 사항과 단계별 대응 지침을 제공합니다.

위협이 확인되면 당사 팀은 다음과 같은 조치를 즉시 수행합니다.

• 위협이 탐지되면 내장된 복구 엔진이 유해한 영향을 롤백하고, 해당하는 경우 영향을 받은 시스템과 엔드포인트를 복원합니다.
• 호스트 격리, 프로세스 종료, 레지스트리 키 삭제 등 즉각적인 차단을 위한 여러 대응 조치와 기타 복구 조치를 수행합니다. 대응 시나리오의 전체 목록은 여기에서 확인할 수 있습니다.
• 심층 조사를 위해 메모리 덤프와 같은 인시던트 아티팩트를 수집하여 Kaspersky Global Emergency Response Team에 전송합니다.
• IT 팀이 대응 및 복구 방법을 확인할 수 있도록 단계별 지침을 제공합니다.
• 인시던트 후 분석을 통해 공격이 어떻게 발생했는지 설명하고, 전반적인 보안 태세를 개선하기 위한 최고 수준의 권장 사항을 적용해 향후 유사한 인시던트를 방지하는 방법을 제시합니다.

물론입니다. Kaspersky Next MXDR Optimum은 직원 수 100~2,000명의 미드마켓 조직을 위해 특별히 설계되었습니다. 이러한 기업은 다양한 위협과 과제에 직면하지만, 사이버 보안을 처리할 예산과 내부 리소스가 제한적인 경우가 많습니다. Kaspersky Next MXDR Optimum은 성장하는 비즈니스에 적합한 가격 모델로 엔터프라이즈급 보호를 제공합니다. 이점은 다음과 같습니다.

* 인프라 투자가 불필요한 클라우드 네이티브 솔루션

* Kaspersky SOC 전문가를 활용할 수 있으므로 추가 채용 비용 없음

* 예측 가능한 요금

핵심적인 차이는 탐지, 조사, 대응 기능을 누가 운영하느냐에 있습니다. Kaspersky Next MXDR Optimum을 사용하면 필요할 때 Kaspersky에 이러한 기능의 관리를 맡기고, 추가 비용 없이 최고 수준의 보호를 받을 수 있습니다.

• Kaspersky Next XDR Optimum은 경고 집계, Active Directory, Cloud Sandbox 등을 통해 필수 확장 탐지 및 대응 기능을 제공하여 엔드포인트를 넘어 보호 범위를 확장합니다.
• Kaspersky Next MXDR Optimum은 세계적으로 인정받는 Kaspersky SOC 전문가가 24시간 연중무휴 인프라 모니터링을 통해 정교한 위협에 대응하는 전문가 관리형 보호를 제공하며, 필요 시 필수 XDR 기능을 사내에서 사용할 수 있는 옵션도 제공합니다. 이 모델에서는 Kaspersky 전문가가 고객 환경을 지속적으로 모니터링하고, 경고를 분석 및 조사하며, 위협 헌팅을 진행하고, 인시던트 대응 조치를 지원하거나 직접 수행합니다.