Kaspersky Next
XDR Optimum

기존에는 XDR 플랫폼에 복잡한 통합, 전담 보안 팀, 상당한 운영 리소스가 필요했기 때문에 주로 대기업을 위한 솔루션으로 여겨졌습니다. 그 결과 많은 SMB가 확장 탐지 및 대응은 도입하기 어려운 영역이라고 생각했습니다. Kaspersky Next XDR Optimum은 중소규모 조직의 요구에 맞춰 설계되었습니다. 강력한 엔드포인트 보호와 필수 XDR 기능을 클라우드 네이티브 솔루션에 결합해, 배포가 쉽고 사용이 간편하며 추가 리소스도 필요하지 않습니다.

엔드포인트 전반의 경고를 집계하고, Active Directory를 통한 대응을 지원하며, 내장된 Kaspersky Security Awareness Platform을 통해 맞춤형 교육을 배정합니다. 또한 Cloud Sandbox에 대한 액세스를 제공함으로써 경고 피로를 줄이고 인시던트 조사를 간소화하며 대응 속도를 높입니다.

개별 도구가 서로 분리되어 작동하기 때문에 전체 상황을 파악하고 신속하게 대응하기가 어렵습니다. XDR은 데이터, 맥락, 대응 조치를 하나로 결합해 팀이 위협을 더 일찍 탐지하고 신속하게 대응할 수 있도록 지원합니다.

Kaspersky Next XDR Optimum은 하나의 경고로 보안 및 IT 팀이 바로 조치를 취할 수 있도록 지원하는 통합 도구를 통해 이러한 기능을 확장합니다.

• 위협의 원천 차단: Active Directory를 통해 경고 카드에서 침해된 사용자를 직접 차단하여 내부망 이동을 방지하고, 팀이 조사할 시간을 확보합니다.
• Cloud Sandbox로 분석 강화: 의심스러운 파일을 제출해 분석함으로써 엔드포인트 탐지 이상의 기능을 제공합니다. 명확한 판정과 처리 방법 인사이트를 확인하고, 침해 지표(IoC)를 생성하며, 보호 대상 엔드포인트 전체에서 관련 위협을 검사합니다.
• 사용자 보안 인식 제고: 경고 카드에서 직접 맞춤형 보안 교육을 배정합니다. 과정 진행 상황을 추적하고 직원별 교육 일정을 설정하여 전반적인 보안 태세를 강화하세요.

기존 XDR 플랫폼은 대기업을 위해 설계되었으며, 일반적으로 복잡한 온프레미스 배포와 전담 보안 팀이 필요했습니다. 그 결과 많은 소규모 팀은 여전히 XDR을 배포하고 관리하기 어려운 솔루션으로 인식하고 있습니다. Kaspersky Next XDR Optimum은 이러한 복잡성을 없애드립니다.

클라우드 기반 아키텍처를 기반으로 구축되어 클라우드 콘솔에서 빠르게 배포할 수 있으며, 명확하고 사용하기 쉬운 인터페이스를 제공해 팀이 경고, 인시던트, 조사 워크플로를 쉽게 확인하고 처리할 수 있도록 지원합니다. 경고를 단일 보기로 집계함으로써 위협 조사를 간소화하고 인시던트 대응 효율성을 개선하는 동시에 분석가의 업무 부담을 줄입니다. 반복 업무를 줄이고 다른 작업에 쓸 시간을 확보할 수 있도록, 관리자는 경고 카드에서 직접 자동 보안 인식 교육 배정을 구성할 수 있습니다.

XDR(Extended Detection and Response)은 조직의 IT 환경 전반에 있는 여러 출처에서 보안 데이터를 수집하고 분석하여 위협을 탐지하고 인시던트에 더 효과적으로 대응하는 사이버 보안 접근 방식입니다.

가장 발전된 형태의 XDR은 여러 보안 계층 전반에 대한 심층적인 가시성을 제공하고, 다양한 데이터 출처와 시스템 신호의 상관 관계를 파악하며, 고도화된 세부 조사와 대응을 지원합니다. 이러한 구현에는 다양한 도구의 광범위한 통합, 맞춤형 탐지 논리, 전담 보안 전문 인력이 필요한 경우가 많습니다.

그러나 모든 조직에 이 정도의 복잡성이 필요한 것은 아닙니다.

Kaspersky Next XDR Optimum은 매우 실용적인 접근 방식으로 XDR의 핵심 가치를 더 쉽게 활용할 수 있도록 제공하는 데 중점을 둡니다. 가장 일반적인 위협 시나리오, 특히 엔드포인트 수준의 시나리오에 집중함으로써 중소규모 조직이 복잡한 배포에 따른 부담 없이 위협 탐지와 대응을 개선할 수 있도록 지원합니다.

EDR(Endpoint Detection and Response)은 엔드포인트 수준에서 위협을 탐지하고 대응하는 데 중점을 두며, 개별 기기의 활동에 대한 심층적 가시성을 제공하고 보안팀이 의심스러운 행동을 조사할 수 있도록 지원합니다. XDR은 IT 환경 전반의 여러 출처에서 보안 데이터를 통합하고 상호 연계하여 이러한 접근 방식을 확장합니다. 보다 고도화된 구현에서는 이를 통해 조직이 여러 시스템에 걸쳐 발생하고 다양한 계층 전반의 가시성이 필요한 복작한 다단계 공격을 탐지할 수 있습니다.

하지만 모든 XDR 시스템이 동일한 접근 방식을 취하는 것은 아닙니다. Kaspersky Next XDR Optimum은 근본 원인 분석, IoC 검사 등 필수 EDR 기능을 기반으로 중앙 집중식 가시성, 경고 집계, 자동 대응 기능을 추가하면서도, 핵심에 집중하고 관리하기 쉬운 접근 방식을 유지합니다. Kaspersky Next XDR Optimum은 광범위한 통합과 복잡한 상관관계 규칙을 요구하는 대신, 관련성이 가장 높은 위협 시나리오를 우선적으로 다루고 소규모 팀의 조사를 간소화합니다.