प्रबंधित जांच और प्रतिक्रिया (एमडीआर) के साथ अनुकूलित साइबर सुरक्षा: कास्परस्की बड़ी और छोटी कंपनियों के लिए मॉड्यूल प्रस्तुत करता है।
Kaspersky प्रबंधित जांच और प्रतिक्रिया (MDR) अब आधिकारिक तौर पर न केवल बड़ी कंपनियों के लिए उपलब्ध है, बल्कि मध्यम आकार की कंपनियों के लिए भी परिपक्वता और IT सुरक्षा आवश्यकताओं के विभिन्न स्तरों के साथ उपलब्ध है। सभी प्रकार के खतरों के खिलाफ व्यापक सुरक्षा प्रदान करने के लिए रूपरेखाओं का चयन सुरक्षा समाधानों और सेवाओं के विभिन्न सेटों को जोड़ता है। यह सभी आकार के संगठनों को साइबर हमले के खिलाफ अनुकूलित, व्यापक सुरक्षा प्रदान करता है जबकि आईटी सुरक्षा टीमों को विश्लेषण, जांच और खतरों का जवाब देने के लिए संसाधनों को मुक्त करने में मदद करता है।
जटिल हमलों का जवाब
जटिल हमलों का पता लगाने और प्रतिक्रिया करने के लिए विशिष्ट विशेषज्ञता की आवश्यकता होती है। हालांकि, आंतरिक प्रशिक्षण या अतिरिक्त विशेषज्ञों की भर्ती अक्सर कंपनियों के साइबर सुरक्षा बजट का हिस्सा नहीं होती है। हालांकि, संसाधनों की इस तरह की कमी सुरक्षा घटनाओं पर प्रतिक्रिया करने के तरीके में तेजी से नहीं होने का जोखिम पैदा करती है, जिसके परिणामस्वरूप परिचालन घाटे में वृद्धि हो सकती है। Kaspersky की एक रिपोर्ट के अनुसार, एक बड़े उद्यम के लिए डेटा उल्लंघन की औसत लागत $400.000 से अधिक बढ़ जाती है यदि डेटा उल्लंघन का तुरंत पता नहीं चलता है और एक सप्ताह के लिए देरी हो जाती है।
एसएमबी के लिए प्रबंधित ईडीआर
Kaspersky मैनेज्ड डिटेक्शन एंड रिस्पॉन्स उन संगठनों पर लक्षित है जिनके पास ऐसा करने के लिए संसाधनों की कमी है और जो आउटसोर्स सुरक्षा संचालन केंद्र (SOC) के सभी प्रमुख लाभ प्रदान करते हैं। इसके लिए आंतरिक खतरे का पता लगाने और घटना विश्लेषण टीमों से विशेष कौशल की आवश्यकता नहीं होती है, जो विशेष रूप से मध्यम आकार की कंपनियों के लिए प्रासंगिक है। सेवा का पता लगाने वाली तकनीकों और व्यापक खतरे के शिकार और पेशेवर विभागों जैसे ग्लोबल रिसर्च एंड एनालिसिस टीम (GReAT) से घटना प्रतिक्रिया विशेषज्ञता द्वारा पूरक है। इसके अलावा, सेवा एआई विश्लेषक समाधान से सुसज्जित है, जो स्वचालित रूप से हमलों का मूल्यांकन करती है, जिससे कास्परस्की के एसओसी विश्लेषकों को वर्तमान समझौतों के संबंध में सबसे महत्वपूर्ण लाल झंडों पर ध्यान केंद्रित करने की अनुमति मिलती है।
मुश्किल से पहचाने जाने वाले खतरों के लिए भी एमडीआर
तकनीकों और ज्ञान का संयोजन ग्राहकों को उन खतरों से सुरक्षा प्रदान करता है जो पता लगाने से बचते हैं, उदाहरण के लिए वैध कार्यक्रमों की नकल करके। आईटी सुरक्षा पेशेवर वास्तविक समय में सभी संपत्तियों की सुरक्षा स्थिति और खतरे का पता लगाने में सक्षम हैं, तैयार प्रतिक्रिया सिफारिशें प्राप्त करते हैं या प्रबंधित प्रतिक्रिया परिदृश्यों को अधिकृत कर सकते हैं।
सेवा कई घटकों को एकीकृत करती है। एंडपॉइंट टेलीमेट्री जैसे Kaspersky उत्पादों का आंतरिक Kaspersky सुरक्षा संचालन केंद्र [3] में 700 से अधिक निरंतर अद्यतन, मालिकाना TTP-आधारित "हंट" का उपयोग करके ग्राहक के वातावरण और विभिन्न पहचान इंजनों के अनुरूप विश्लेषण किया जाता है। चूंकि चेतावनी संदेश सभी समापन बिंदुओं पर एकत्र किए जाते हैं, इसलिए सिस्टम विभिन्न कंप्यूटरों पर हमले की श्रृंखला में अलग-अलग लिंक की पहचान कर सकता है। सभी पहचाने गए हमलों को कास्पर्सकी थ्रेट हंटिंग टीम द्वारा समय पर प्रतिक्रिया सुनिश्चित करने के लिए आगे मान्य और प्राथमिकता दी जाती है। जांच के बाद, ग्राहकों को समर्पित एमडीआर पोर्टल में किसी हमले का जवाब देने के तरीके पर घटना अलर्ट और व्यापक मार्गदर्शन प्राप्त होता है। प्रतिक्रिया विकल्प तब एंडपॉइंट डिटेक्शन एंड रिस्पांस (ईडीआर) एजेंट के माध्यम से शुरू किए जा सकते हैं। यह भी संभव है कि MDR को Kaspersky के इंसीडेंट रिस्पांस रिटेनर के साथ जोड़ा जाए ताकि पूरी तरह से घटना की जांच, फोरेंसिक और उपचार को आउटसोर्स किया जा सके।
टर्नकी सुरक्षा समाधान
Kaspersky MDR Optimum टर्नकी सुरक्षा प्रदान करता है, जबकि Kaspersky MDR विशेषज्ञ निर्माता के SOC विश्लेषकों से संपर्क करने में सक्षम बनाता है - जो OSCP, GCTI, SANS SEC560, SANS SEC660 प्रमाणित और प्रशिक्षित हैं। उत्तरार्द्ध परामर्श सेवाएं, कास्परस्की थ्रेट इंटेलिजेंस पोर्टल तक पहुंच और मौजूदा सुरक्षा वर्कफ़्लोज़ में एकीकरण के लिए एक एपीआई भी प्रदान करता है।
विभिन्न आवश्यकताओं के लिए कई रूपरेखाएँ
Kaspersky नए ढाँचे भी पेश कर रहा है जो खतरे की रोकथाम और IT सुरक्षा परिपक्वता के मामले में कंपनियों की ज़रूरतों को पूरा करते हैं। Kaspersky MDR किसी भी ढांचे का समर्थन करता है, आईटी सुरक्षा कार्य के तत्काल अनुकूलन को सक्षम करता है, जबकि प्रशिक्षित आईटी सुरक्षा दल वितरित किए गए महत्वपूर्ण परिणामों पर प्रतिक्रिया देने पर ध्यान केंद्रित कर सकते हैं।
Kaspersky Security Foundation ग्राहकों के एंडपॉइंट्स, मोबाइल उपकरणों, क्लाउड इन्फ्रास्ट्रक्चर और सर्वरों को लक्षित करने वाले व्यापक खतरे वाले परिदृश्यों के खिलाफ अनुकूली सुरक्षा प्रदान करता है। यह समाधान संगठनों को स्वचालित रूप से खतरों को रोककर उनके सुरक्षा निवेशों के मूल्य को बढ़ाने में मदद करता है। जरूरत पड़ने पर पेशेवर मदद हमेशा उपलब्ध रहती है और इसे फिर से डिजाइन किए गए पेशेवर सेवा पोर्टफोलियो में प्रीमियम समर्थन के रूप में प्रदान किया जाता है।
इष्टतम सुरक्षा ढांचा
Kaspersky Optimum Security Framework नए, अज्ञात और मुश्किल-से-पता लगाने वाले खतरों के खिलाफ सुरक्षा बढ़ाता है और मध्यम आकार की और छोटी कंपनियों को सीमित साइबर सुरक्षा संसाधनों के साथ घटना प्रतिक्रिया अवधारणाओं को स्थापित करने में मदद करता है। फ्रेमवर्क मशीन लर्निंग और सैंडबॉक्स पर आधारित एल्गोरिदम के साथ उन्नत डिटेक्शन मैकेनिज्म प्रदान करता है। इसके अलावा, यह बेहतर खतरे की दृश्यता, मूल कारण विश्लेषण क्षमताओं को सक्षम बनाता है और प्रतिक्रिया उपायों की एक विस्तृत श्रृंखला पेश करता है। फ्रेमवर्क संगठनों को साइबर-सुरक्षित कार्यबल संस्कृति बनाने में मदद करने के लिए सुरक्षा जागरूकता प्रशिक्षण कार्यक्रमों का भी प्रस्ताव करता है।
कोर: एंटी टार्गेटेड अटैक प्लेटफॉर्म
Kaspersky विशेषज्ञ सुरक्षा ढांचा एक समग्र रणनीति है जो APT जैसे और लक्षित हमलों सहित आज के उन्नत खतरों के पूर्ण स्पेक्ट्रम का मुकाबला करने के लिए आंतरिक विशेषज्ञों को सशक्त, सूचित और मार्गदर्शन करता है। Kaspersky एंटी टार्गेटेड अटैक प्लेटफॉर्म, Kaspersky EDR के साथ, एक विस्तारित जांच और प्रतिक्रिया (XDR) समाधान के रूप में कार्य करता है, जो नेटवर्क खतरे का पता लगाने और EDR क्षमताओं के साथ व्यापक APT सुरक्षा प्रदान करता है। आईटी सुरक्षा विशेषज्ञ इस प्रकार उन सभी तकनीकों से लैस हैं जिनकी उन्हें बहुआयामी खतरे का पता लगाने के लिए आवश्यकता होती है। यह उन्हें एंडपॉइंट और नेटवर्क दोनों स्तरों पर प्रभावी जांच करने में सक्षम बनाता है, सक्रिय रूप से खतरों की पहचान करता है, और जल्दी और केंद्रीकृत तरीके से प्रतिक्रिया करता है-सब कुछ एक ही समाधान से। इसके अलावा, ढांचा Kaspersky थ्रेट इंटेलिजेंस और आईटी सुरक्षा कर्मचारियों के कौशल को बढ़ाने के लिए प्रशिक्षण, साथ ही साइबर सुरक्षा सेवाओं के पोर्टफोलियो के माध्यम से Kaspersky विशेषज्ञों, तत्काल समर्थन और तीसरे पक्ष की राय प्राप्त करने का अवसर प्रदान करता है।
व्यापार के लिए साइबर सुरक्षा रोडमैप
Kaspersky में DACH के प्रबंध निदेशक क्रिश्चियन मिल्डे बताते हैं, "प्रभावी खतरे से सुरक्षा हमेशा उपायों का एक बंडल है जो अच्छी तरह से समन्वित, प्रबंधित करने में आसान और ग्राहकों की जरूरतों के अनुरूप होना चाहिए।" "चौखटे इस सिद्धांत पर बिल्कुल काम करते हैं। एक अन्य लाभ यह है कि, एक विशिष्ट समाधान के विपरीत, वे व्यवसाय के लिए एक साइबर सुरक्षा रोडमैप प्रदान करते हैं, जब आवश्यक हो तो एक आईटी सुरक्षा परिपक्वता स्तर से दूसरे में संक्रमण सुनिश्चित करते हैं। यह संगठनों को सूचना सुरक्षा विकास के अधिक मौलिक स्तर पर एमडीआर के संबंध में पूरी तरह से स्वचालित सेवा प्रदान करता है। जैसे ही आंतरिक विशेषज्ञों की विशेषज्ञता उचित स्तर पर पहुंच जाती है, वे खतरों की तलाश में विशेषज्ञों के रूप में भी भाग ले सकते हैं और रचनात्मक विश्लेषण कर सकते हैं।
Kaspersky.com पर और जानें
Kaspersky के बारे में Kaspersky 1997 में स्थापित एक अंतरराष्ट्रीय साइबर सुरक्षा कंपनी है। Kaspersky की डीप थ्रेट इंटेलिजेंस और सुरक्षा विशेषज्ञता दुनिया भर में व्यवसायों, महत्वपूर्ण बुनियादी ढांचे, सरकारों और उपभोक्ताओं की सुरक्षा के लिए नवीन सुरक्षा समाधानों और सेवाओं की नींव के रूप में कार्य करती है। कंपनी के व्यापक सुरक्षा पोर्टफोलियो में जटिल और उभरते साइबर खतरों से बचाव के लिए अग्रणी एंडपॉइंट सुरक्षा और विशेष सुरक्षा समाधानों और सेवाओं की एक श्रृंखला शामिल है। 400 मिलियन से अधिक उपयोगकर्ता और 250.000 कॉर्पोरेट ग्राहक Kaspersky प्रौद्योगिकियों द्वारा सुरक्षित हैं। www.kaspersky.com/ पर Kaspersky के बारे में अधिक जानकारी