XDR Optimum

معرفی محصول Kaspersky Next XDR Optimum

در دوران گذشته، آنتی ویروس ساده پاسخگوی تمامی نیاز های یک سیستم بود ، اما با گذشت زمان بیشتر حملات پیچیده تر، هدف دار تر و هوشمندانه تر شدند. دور زدن آنتی ویروس های ساده بسیار راحت تر شد و هکر ها از روش های مختلفی استفاده میکردند تا آنتی ویروس ها را دور بزنند. امروزه سازمان ها و شرکت ها نیاز به راه حل های پیشرفته تر دارند تا محافظت خود را در برابر تهدیدات امروزی حفظ کنند تا نه تنها تهدیدات را شناسایی کنند بلکه به شکل خودکار به این تهدیدات واکنش نشان بدهند.

Kaspersky Next XDR Optimum یکی از راهکار های پیشرفته است که برای سازمان ها و شرکت های کوچک تا سایز متوسط پیشنهاد میشود که مرز اصلی بین تشخیص، تحلیل و پاسخ خودکار را از بین میبرد. این محصول به عنوان یک سیستم Extended Detection And Response عمل میکند، به معنای آن که هم مانند EDR Optimum نقاط پایانی را پایش میکند هم به صورت کامل تر تمامی سیستم از جمله ساختار شبکه، ایمیل، کلود، ( Shadow IT ) پایش میکند.

این محصول درست مثل یک تیم 24 ساعته عمل میکند و فقط جلوی ورود نرم افزارهای مخرب را نمیگیرد بلکه مسیر هر حمله را ردیابی میکند و از پخش شدن آن در سطح شبکه جلوگیری میکند. XDR Optimum برای سازمان هایی که دانش فنی عمیق ندارند و یا نمیخواهند که با تنظیمات پیچیده درگیر بشوند، اما به هر حال به امنیت قوی و مدیریت آسان نیاز دارند مناسب است زیرا رابط کاربری ساده ای دارد و با خودکارسازی میتواند نیاز ها را برطرف بکند.

دید کلی نسبت به محصول XDR Optimum

آنتی ویروس های قدیمی معمولا بر پایه Signature کار شناسایی را انجام میدادند ولی با به وجود آمدن تهدیدات جدید مانند APT، Zero-day exploits و یا ransomware ها کارایی خود را تا حد زیادی از دست دادند. اما XDR Optimum با بهره بردن از یادگیری ماشین و یا تحلیل رفتار ها در تشخیص تهدیدات به سطح جدیدی رسیده به طوری که نه تنها تهدیدات را میشود شناسایی کرد و ریشه به وجود آمدن تهدید را دید بلکه زنجیره کامل حمله را میتوان بازسازی کرد.

یکی از مزایای اصلی آن توانایی جمع بندی و گروه بندی تهدیدات مرتبط با هم است. به طوری که اگر یک تهدید در تعداد زیادی از سیستم ها شناسایی شود به جای نیاز به پردازش همه آنها تنها یک تصویر کلی از حمله نمایش داده میشود که باعث میشود زمان واکنش بسیار کاهش داده شود.

قابلیت های XDR Optimum

XDR Optimum دارای قابلیت بسیار مهمی مانند Cloud Sandbox برای تحلیل فایل های مشکوک در یک محیط جدا و ایزوله است.

یکپارچه سازی با Active Directory برای بلاک کردن کاربران مشکوک مستقیما از کنسول کسپرسکی.

آموزش دادن آگاهی افراد در سازمان از طریق پلتفرم Kaspersky Security Awareness که برای مثال جلوگیری از آلوده شدن سیستم افراد از طریق ایمیل را آموزش میدهد.

محصول XDR Optimum چه مشکلاتی را می‌تواند حل کند؟

1. شناسایی تهدیدات و آنالیز تهدیدات ( Root Cause Analysis and Threat Investigation ) :

اگر یک کامپیوتر یا سرور به یک برنامه یا فایل مشکوک آلوده شود، محصول XDR یک هشدار امنیتی ساده و بصری به زبان قابل فهم ارائه می‌دهد. این هشدار نمودار و نقشه حمله را نشان می‌دهد که حمله از کجا شروع شده، چه رشته کارهایی انجام شده و آیا فایل اضافه‌ای ایجاد یا بارگذاری شده است. این قابلیت کمک می‌کند Root Cause Analysis انجام شود و مشخص شود آیا این یک تهدید اولیه بوده یا بخشی از کمپین بزرگ‌تر. سازمان‌ها دیگر مجبور به بررسی دستی هزاران لاگ نیستند؛ تحلیل خودکار و سریع انجام می‌شود.

اگر یک سیستم و یا یک سرور به یک برنامه یا فایل مشکوک آلوده بشود این محصول یک هشدار ساده به زبان قابل فهم ارائه میکند که این هشدار شامل نقشه حمله و اینکه حمله از چه نقطه ای شروع شده و چه کار هایی صورت گرفته و یا حتی آیا در این فرایند فایلی ساخته شده یا خیر را نشان میدهد..

2. قرنطینه سیستم آلوده :

XDR Optimum این امکان را میدهد که سیستم آلوده شده را به شکل کامل قرنطینه کرد و از شبکه جدا یا ایزوله کرد تا ارتباط آن باعث بروز مشکل برای سایر سیستم ها نشود.

3. کنترل Shadow IT :

بسیاری از کاربران به شکل ناخواسته اطلاعات حساس فردی یا مجموعه را در فضای ابری یا پیام رسان ها به اشتراک میگذارند. این محصول کلیه اسناد موجود در One Drive و یا Microsoft 365 را بررسی میکند و ریسک های نشت داده ها را مشخص میکند و هم چنین از استفاده از سرویس های ابری غیرمجاز جلوگیری میکند.

4. بالا بردن آگاهی کارکنان سازمان :

با داشتن این محصول میتوان از پلتفرم Kaspersky Security Awareness استفاده کرد تا به افراد و کارکنان مجموعه آموزش های لازم را داد برای مثال اینکه چگونه با یک ایمیل که در آن لینک فیشینگ وجود دارد برخورد کنند.

5. ادغام هشدارها و کاهش حجم کار تیم امنیتی :

در یک مجموعه تیم امنیتی ممکن است با تعداد زیادی هشدار از جنس یکسان مواجه شوند که باید تک به تک آنها را بررسی کنند. اما با داشتن لایسنس کسپرسکی XDR Optimum قابلیت ادغام هشدار ها برای پلتفرم فعال میشود که میتواند هشدار های از یک جنس را تبدیل به یک رخداد مشخص کند تا تیم امنیتی بتوانند روی آن رخداد متمرکز شده و در زمان کمتری مشکل را برطرف کنند.

سیستم عامل های پشتیبانی شده :

• پشتیبانی کامل از انواع سیستم عامل های ویندوزی
• پشتیبانی کامل از انواع سیستم عامل های لینوکسی بر پایه Red Hat و Debian
• پشتیبانی کامل از سیستم عامل Mac OS
• پشتیبانی کامل از سیستم عامل های تلفن همراه اندرویدی و iOS

سیستم عامل پشتیبانی شده برای نصب کنسول XDR Optimum :

کنسول مدیریتی محصول XDR Optimum تنها از بستر لینوکسی پشتیبانی میکند و بر روی سیستم عامل های دیگر مانند ویندوز قابل نصب نیست.

خلاصه و جمع بندی

Kaspersky Next XDR Optimum یک گام فراتر از EDR و آنتی ویروس ساده است، این محصول یک راهکار امنیتی برای سازمان های متوسط است که میخواهند بدون درگیر شدن با پیچیدگی های کار SOC دید بهتر و جامع تری نسبت به وضعیت امنیت مجموعه خود داشته باشند. اگر مجموعه شما به دنبال ارتقای سطح آمادگی کارکنان و ارتقای قابلیت دفع تهدیدات پیش رو است XDR Optimum میتواند تعادل خوبی بین توانمندی و راحتی در استفاده ایجاد کند. برای دریافت مشاوره یا خرید محصولات کسپرسکی، با گروه آتنا نماینده رسمی کسپرسکی در تماس باشید.