Le délai de réaction décide de tout
Entre le premier accès et le chiffrement d'un parc, il s'écoule souvent quelques heures. Ce qui n'est pas traité la nuit se traite le lendemain sur un système déjà arrêté.
Une attaque ne choisit pas les heures de bureau. Ce niveau reprend les fonctions de détection étendue du niveau XDR Optimum et y ajoute une surveillance permanente assurée par les équipes de Kaspersky : tri des alertes, investigation, recommandations et mise en œuvre de la réponse. C'est la réponse aux organisations qui ne peuvent pas tenir une veille de nuit et de week-end avec leurs effectifs.
Le problème
Constituer une équipe capable de couvrir les nuits, les week-ends et les congés suppose au minimum cinq personnes formées. Peu d'organisations peuvent la financer, et la plupart des attaques qui aboutissent se déroulent précisément pendant ces plages.
Entre le premier accès et le chiffrement d'un parc, il s'écoule souvent quelques heures. Ce qui n'est pas traité la nuit se traite le lendemain sur un système déjà arrêté.
Les profils d'analystes sont rares et disputés. Externaliser la veille coûte moins cher qu'une équipe incomplète qui s'épuise.
Déléguer la surveillance ne veut pas dire perdre le contrôle : les outils restent les vôtres, et vos équipes conservent la capacité d'agir.
Le service
Périmètre publié par Kaspersky pour Next MXDR Optimum : les fonctions XDR essentielles utilisables en interne, complétées par la surveillance et la réponse assurées par ses équipes.
À qui cela s'adresse
Ce niveau convient aux organisations exposées qui ne peuvent pas tenir une veille permanente : banques, opérateurs, industriels en production continue. Il déplace la charge de surveillance sans vous déposséder de vos outils.
Même éditeur
Nous définissons avec vous le périmètre à surveiller, le niveau de délégation de la réponse et les circuits d'escalade vers vos équipes. Réponse sous 24 heures ouvrées.