أطلقت شركة كاسبرسكي تحديثاً جديداً لخدمة الاكتشاف والاستجابة المدارة (MDR)، بحيث يضيف قدرات تعزز إمكانيات المراقبة واكتشاف التهديدات والتحقيق فيها ضمن بيئات العملاء، ويمنح فرق الأمن معلومات ذات سياق واضح وأوسع نطاقاً لاتخاذ قرارات أسرع وأكثر ثقة.
وفقاً لتقرير «تشريح العالم السيبراني: التقرير العالمي» الصادر عن خدمات كاسبرسكي الأمنية، تبلغ نسبة الهجمات التي تستغل حسابات صالحة 25% من جميع نواقل الهجوم الأولية. فعوضاً عن استغلال الثغرات الأمنية في البرمجيات، يزداد اعتماد المهاجمين على بيانات اعتماد شرعية مسروقة أو مسربة، وبذلك تبدو أنشطتهم مشابهة لسلوك مستخدم طبيعي، ويتعذر اكتشافهم بشكل كبير.
ولمساعدة الشركات على لتصدي لذلك التحدي، دمجت كاسبرسكي بيانات استخبارات البصمة الرقمية (DFI) ضمن خدمة الاكتشاف والاستجابة المُدارة (MDR)، بحيث يمكنها الآن ربط المعلومات الاستخباراتية عن بيانات الاعتماد المسربة مع الأحداث الأمنية في الوقت الفعلي. ويستفيد المحللون من هذا الأمر لتحديد احتمالية اختراق الحسابات بشكل مبكر، وترتيب الحوادث بدقة أكبر، وتنفيذ عمليات بحث أكثر دقة عن التهديدات، مما يمكن فرق الأمن من اكتشاف إساءة استخدام الحسابات مبكراً، والحد من خطر الوصول غير المصرح به قبل تحوله إلى هجوم شامل.
وجرى تحسين رؤية العمليات التشغيلية عبر ميزة جديدة تعرف بـ «إشعارات حالة الأصول»، التي ترسل تنبيهات إلى مسؤولي النظام كلما استدعى أحد الأصول المحمية الاهتمام، مما يسهل عليهم اكتشاف مشكلات جمع بيانات القياس عن بعد أو مشكلات الاتصال قبل تأثيرهما على مستوى التغطية الرقابية. كما يمكن لمسؤولي النظام وضع حد أقصى متوقع لكل مستأجر، مما يمنح مقدمي الخدمات تحكماً أكبر بطريقة توزيع التراخيص وإدارتها عبر قاعدة عملائهم.
كذلك، شهدت تغطية المنصة توسعاً ملحوظاً؛ إذ أضيف الدعم لإصدار Kaspersky Embedded Systems Security for Linux 4.0، مما يوسع نطاق حماية منتج الاكتشاف والاستجابة المدارة (MDR) ليشمل بيئات الأنظمة المُدمجة القائمة على نظام التشغيل Linux.
علاوة على هذه التحسينات، يوفر التحديث الأخير مجموعة من التحسينات المتعلقة بسهولة الاستخدام والمنصة، مما يمنح المستخدمين تجربة أكثر تكاملاً لخدمة MDR. وبينما يظل مشهد التهديدات السيبرانية في تطور مستمر، تلتزم كاسبرسكي بتوسيع قدرات خدمة الاكتشاف والاستجابة المدارة (MDR)، وتحسين أدواتها لاكتشاف التهديدات السيبرانية والتحقيق فيها، وتقديم الابتكارات اللازمة للمؤسسات لتعزيز مرونتها في مواجهة التهديدات الناشئة.
يعلق على هذه المسألة رينات توريانوف، مالك منتج خدمة الاكتشاف والاستجابة المدارة من كاسبرسكي (MDR): «نواظب على تطوير خدمة الاكتشاف والاستجابة المدارة من كاسبرسكي لمساعدة الشركات على اكتشاف التهديدات المتطورة بشكل مبكر، والاستجابة لها بفعالية أكبر. ويمنح دمج استخبارات البصمة الرقمية لمحللينا بعداً سياقياً آخر شديد الأهمية؛ إذ يمكنهم من ربط استخبارات بيانات الاعتماد المخترقة مع الأحداث الأمنية وقدرات البحث الاستباقي عن مؤشرات اختراق الحسابات. وتساعد هذه التحسينات، جنباً إلى جنب مع تعزيز رؤية العمليات التشغيلية، فرق الأمن على اتخاذ قرارات أسرع وأكثر اعتماداً على معطيات دقيقة، ويعزز قدرتها على مواجهة الهجمات المتطورة باستمرار.»
تعرف خدمة الاكتشاف والاستجابة المدارة من كاسبرسكي (MDR) بأنها خدمة يشرف عليها خبراء متخصصين، وهي توفر قدرات المراقبة، والاكتشاف، والتحقيق، والاستجابة السريعة على مدار الساعة للحماية من التهديدات السيبرانية المتطورة. وقد طُورت هذه الخدمة للمؤسسات التي تفتقر إلى الموارد اللازمة للمراقبة الأمنية المتواصلة على مدار الساعة، حيث تُعزز ضوابط الأمان الحالية بمعلومات استخبارات التهديدات العالمية ومحللين أمنيين متمرسين، مما يمنح المؤسسات حماية مستمرة طوال دورة إدارة الحوادث؛ بدءاً من اكتشاف التهديدات حتى معالجتها.
