Kaspersky Extended Detection and Response

¿Cuáles son los componentes de una solución XDR de Kaspersky?

• SOC, Reglas Yara e Indicadores de Ataque

• EDR, NDR, EmailDR, Managed Detection and Response

• SIEM, EDR, NDR, EmailDR, Managed Detection and Response.

Parte de las tecnologías que está dentro del motor de correlación de XDR de Kaspersky son:

• Reglas Sigma, IOC, Certheck

• Reglas YARA, IOA, IDS, Sandbox

• SIEM, SOC, Reportes de Inteligencia

La herramienta de inteligencia que se incluye sin costo en la solución de XDR de Kaspersky se llama:

• Portal de Inteligencia de Amenazas

• Threat Lookup

• Coud Sandbox

• Threat Data Feeds

El Monitoreo del SOC de Kaspersky en Managed Detection and Response Incluye:

• Monitoreo 24x7 y Threat Hunting

• Monitoreo 8x5 y Threat Hunting

• Monitoreo 24x7 y Threat Hunting y Respuesta a incidentes guiado.