تضمن خدمة Kaspersky Managed Detection and Response (MDR) الجديدة الخاصة بالكشف عن التهديدات الرقمية والاستجابة لها، حماية قائمة على تقنية تعلم الآلات مستمرة على مدار الساعة وطوال أيام الأسبوع، لتمكّن فرق أمن تقنية المعلومات من توفير مواردها لتحليل التهديدات والتحقيق فيها والاستجابة لها. وأصبحت خدمة Kaspersky MDR متاحة الآن للشركات الصغيرة والمتوسطة، بجانب الكبيرة، بفضل المنهجية الجديدة التي بدأت كاسبرسكي في اتباعها، والتي تقوم على تقسيم منتجاتها الأمنية إلى مستويين مختلفين، بناء على مدى درجة النضج والاحتياجات الأمنية التقنية. كذلك حدّثت كاسبرسكي نهجها في مَحافظ منتجاتها باستخدام أطر عمل الأمن الرقمي التي تجمع بين مجموعات مختلفة من الحلول والخدمات الأمنية لتقديم الحماية من مختلف أنواع التهديدات الرقمية.
ويتطلب اكتشاف الهجمات المعقدة والتعامل معها خبرة محددة، في حين أن التدريب الداخلي أو تعيين خبراء إضافيين قد لا يتناسب دائمًا مع المخصصات المالية للأمن الرقمي في موازنات الشركات. ويمكن أن يؤدي نقص الموارد إلى اتباع طرق استجابة غير مناسبة للحوادث الأمنية، ما قد يؤدي إلى زيادة خسائر الشركات. ووفقًا لتقرير صادر عن كاسبرسكي، يرتفع متوسط تكلفة حادث اختراق البيانات في الشركات الكبيرة بأكثر من 400 ألف دولار، اعتمادًا على المدة التي يستغرقها اكتشاف الحادث؛ فورًا تقريبًا أو بعد سبعة أيام، مثلًا.
وتستهدف خدمة Kaspersky MDR هذه الشركات متيحة لها المنافع الكبيرة التي تقدمها مراكز عمليات الأمن الخارجية، ولا تتطلب من الفرق الداخلية التمتع بمهارات متخصصة في تعقّب التهديدات وتحليل الحوادث، الأمر الذي قد يكون أكثر أهمية للشركات متوسطة الحجم. وتكتمل الخدمة بتقنيات الكشف وبالخبرة الواسعة في تعقّب التهديدات والاستجابة للحوادث من الوحدات التخصصية لدى كاسبرسكي، مثل فريق البحث والتحليل العالمي.
وتأتي الخدمة مزودة بأداة تحليل قائمة على الذكاء الاصطناعي تتيح إطلاق تنبيهات تلقائية وتسمح لمحللي مركز العمليات الأمنية لدى كاسبرسكي بالتركيز على أهم التنبيهات. ويقدّم الجمع بين التقنيات المتقدمة والخبرة الواسعة للعملاء الحماية المنشودة من التهديدات القادرة على التهرّب من محاولات الكشف عنها، عن طريق محاكاة البرمجيات الرسمية، مثلًا. ويمكن لخبراء أمن تقنية المعلومات الاطلاع لحظة بلحظة على حالة الحماية لجميع الأصول وعمليات اكتشاف التهديدات، أو تلقي توصيات جاهزة حول عمليات الاستجابة، أو التصريح باللجوء إلى بعض سيناريوهات الاستجابة المُدارة.
وتدمج الخدمة عدة مكونات؛ إذ ترسل منتجات كاسبرسكي العاملة لدى العملاء، مثل حلول حماية النقاط الطرفية (EDR)، قراءاتها عن بُعد إلى شبكة كاسبرسكي الأمنية Kaspersky Security Network[1]، ليجري تحليلها في مركز عمليات الأمن الداخلي التابع لكاسبرسكي باستخدام أكثر من 700 عملية تعقّب مستندة على التكتيكات والأساليب[2] تُحدّث باستمرار، ومصممة خصيصًا لتناسب بيئة العميل، وتعمل مع محركات كشف مختلفة. كما أن جمع التنبيهات من جميع النقاط الطرفية يسمح للنظام باكتشاف الروابط الخاصة بسلسلة هجوم واحدة والتي تكون موزعة على أجهزة متعددة.
ويتحقّق فريق البحث عن التهديدات في كاسبرسكي من صحة جميع الاكتشافات ويحدّد أولوياتها لضمان الاستجابة لها في الوقت المناسب. ويتلقى العملاء بعد انتهاء التحقيق تنبيهات بالحوادث ودليلًا شاملًا للاستجابة لها في بوابة MDR المخصصة لهم. ويمكن بعد ذلك بدء خيارات الاستجابة من خلال حلّ للكشف عن التهديدات عند النقاط الطرفية والاستجابة لها، كما يمكن للعملاء دمج خدمة MDR مع أحد حلول الاستجابة للحوادث من كاسبرسكي، من أجل التعهيد الكامل لعمليات التحقيق والبحث الجنائي والتخلّص من الحوادث.
ويتيح المستوى Kaspersky MDR Optimum من هذه الخدمة الحماية الكاملة، بينما يسمح المستوى Kaspersky MDR Expert بالوصول إلى محللي مركز العمليات الأمنية التابعين للمورّد والمعتمدين والمدربين من خلال OSCP وGCTI وSANS SEC560 وSANS SEC660، للحصول على المشورة والوصول إلى بوابة Kaspersky Threat Intelligence Portal وواجهة برمجية للتكامل مع منظومة الأمن الحالية.
وتقدم كاسبرسكي بإطلاق هذه الخدمة أطر عمل جديدة لتلبية احتياجات الشركات المتعلقة بالحماية من التهديدات ومستوى النضج في الأمن الرقمي. وتعمل الخدمة Kaspersky MDR على تشغيل كل إطار عمل، ما يتيح على الفور وظيفة أمن رقمي ناضجة مع السماح لفرق أمن تقنية المعلومات بالتركيز على الاستجابة للنتائج الحاسمة المقدّمة. وتشمل أطر العمل التي تقدمها كاسبرسكي:
[1] شبكة كاسبرسكي الأمنية Kaspersky Security Network (KSN) عبارة عن منصّة موزعة تعمل مع العديد من مكونات الحماية من البرمجيات الخبيثة. وتتألف القراءات الإحصائية من بيانات وصفية غير محددة الهوية يقدمها المشاركون من عملاء كاسبرسكي طواعية للتحليل.
[2] عمليات التعقب عبارة عن قاعدة تتضمن وصفًا لنشاط مشبوه في النظام قد يكون علامة على وقوع هجوم ما.