Kaspersky aggiorna e migliora le funzionalità del servizio MDR

Il potenziamento consente anche il monitoraggio degli incidenti in qualsiasi momento e da qualsiasi luogo.

MDR

Kaspersky  aggiorna il servizio MDR con funzionalità avanzate di automazione e gestione degli incidenti e un’offerta dedicata ai sistemi industriali ed embedded per una migliore customer experience. Questi progressi rafforzano la sicurezza e consentono una risposta alle minacce più rapida ed efficiente.

Con Kaspersky MDR ridotto del 22% il tempo di risposta

Adottata da aziende che operano in una vasta gamma di settori, nel 2025 la soluzione ha rilevato fino a 3 incidenti ad alta gravità causati dall’attività umana al giorno. Riducendo i tempi di risposta di circa il 22% rispetto all’anno precedente. Un risultato, evidenziato in un report globale di Kaspersky Security Services, che riflette una maggiore efficienza che deriva dall’automazione avanzata, dall’aumento delle regole di rilevamento. Oltre che dalla competenza dedicata e costantemente perfezionata dagli specialisti Kaspersky.

Un aggiornamento che permette un’esperienza cliente ancora migliore

Considerando che le minacce stanno diventando sempre più sofisticate e difficili da individuare, Kaspersky riconosce la necessità di perfezionare costantemente le proprie soluzioni. Questo principio si applica anche a Kaspersky MDR, che viene ora potenziato attraverso una serie di aggiornamenti pensati per aumentarne il valore e offrire ai clienti un’esperienza ancora migliore.

La nuova offerta del servizio MDR pensata per sistemi embedded e industriali

Kaspersky Embedded Systems Security 4.0 (KESS) e KICS for Nodes 4.5 dispongono ora di un agente MDR unificato. Negli ambienti embedded, questo approccio integrato semplifica l’implementazione iniziale e migliora la gestibilità, consentendo un’adozione MDR più rapida e affidabile. In ambito industriale, invece, riduce la complessità operativa, rafforza la resilienza e semplifica la manutenzione continua.

Cresce la capacità di individuazione e indagine

  • Telemetria dei container migliorata. Kaspersky MDR beneficia ora della telemetria avanzata per i container fornita da Kaspersky Endpoint Security for Linux 12.4. Questo miglioramento aumenta significativamente la visibilità sugli ambienti containerizzati, potenzia l’accuratezza del rilevamento delle minacce. Inoltre accelera l’identificazione dei rischi all’interno delle infrastrutture containerizzate.
  • Condivisione automatica dei file. Kaspersky MDR supporta ora anche il trasferimento automatico dei file su richiesta degli analisti tramite Kaspersky Anti Targeted Attack 8.0 e Kaspersky Next EDR Expert 8.0. Grazie all’integrazione avanzata di MDR, i file rilevanti vengono condivisi automaticamente, eliminando la necessità di interventi manuali da parte degli utenti finali. Questo processo semplifica la collaborazione, accelera le indagini sugli incidenti e consente di rispondere più rapidamente agli attacchi mirati.
  • Escalation dell’incidente al team di risposta agli incidenti di Kaspersky. Gli incidenti MDR possono ora essere segnalati direttamente dal portale MDR al Kaspersky Global Emergency Response Team per un’indagine e una risposta complete. Questa funzionalità garantisce una gestione end-to-end degli attacchi informatici complessi, dalla risposta iniziale e dalla raccolta delle prove fino all’identificazione del vettore di attacco principale e alla definizione di un piano di mitigazione efficace.
  • Esportazione degli incidenti in Kaspersky SIEM. Gli incidenti MDR possono ora essere esportati automaticamente in Kaspersky SIEM 4.0 per consentire analisi avanzate e la correlazione con altri eventi di sicurezza. Questo miglioramento amplia le capacità investigative, mantenendo al contempo MDR come hub centrale per la gestione e la risposta agli incidenti

Più reattività e agilità operativa

È ora disponibile la funzione di escalation degli incidenti con un solo clic da Kaspersky Next EDR Expert a MDR. Questo offre ai clienti un maggiore controllo sulla gestione degli incidenti e garantisce un accesso rapido alle analisi degli esperti e alle linee guida per la risposta. Kaspersky MDR offre inoltre notifiche dettagliate sugli incidenti tramite Telegram, consentendo aggiornamenti in tempo reale con livelli di priorità, risorse interessate, consigli personalizzati e collegamenti diretti agli incidenti.

In questo modo i clienti possono accedere immediatamente alle informazioni essenziali senza dover effettuare l’accesso al portale. Inoltre, il portale MDR è stato completamente ottimizzato per dispositivi mobili e tablet. Nel loro insieme, questi miglioramenti consentono ai clienti di monitorare gli incidenti e gestire i propri servizi MDR in qualsiasi momento e da qualsiasi luogo. Aumentando così in modo significativo reattività e agilità operativa.

Con il servizio MDR automazione più intelligente e risposte più rapide e precise

Renat Turianov, Kaspersky MDR Product Owner di Kaspersky
In Kaspersky ci impegniamo a migliorare costantemente il nostro servizio MDR. Così da stare al passo con l’evoluzione delle minacce informatiche e proteggere h 24, 7 su 7, le organizzazioni di tutto il mondo in ogni settore. Questi ultimi aggiornamenti offrono integrazioni estese con il portafoglio di prodotti Kaspersky, un’automazione più intelligente e nuove funzionalità che consentono risposte più rapide e ancora più precise. Il tutto per migliorare l’esperienza utente, poiché nell’attuale panorama delle minacce l’agilità e la precisione sono più critiche che mai.