Welche Funktionen in Kaspersky Managed Detection and Response verfügbar sind, hängt von der Stufe Ihrer kommerziellen Lizenz ab (siehe Tabelle unten).
Vergleich der kommerziellen Lizenzstufen von Kaspersky Managed Detection and Response
Funktion |
MDR / MDR-Experte |
MDR Optimum* |
MDR Basic* |
MDR Advanced* |
MDR Prime* |
---|---|---|---|---|---|
Überwachung, Vorfallerkennung und Vorfallmanagement rund um die Uhr |
|||||
Automatische Bedrohungssuche |
|||||
Reaktions-Leitlinien und automatische Reaktion auf Vorfälle |
|||||
Security Health Check und Asset-Transparenz |
|||||
Kaspersky MDR Web Console mit Dashboards und Berichten |
|||||
Möglichkeit, erweiterte Informationen zu Vorfällen zu erhalten |
|||||
Aufbewahrungsdauer des Ereignisverlaufs |
1 Jahr |
1 Jahr |
1 Jahr |
1 Jahr |
1 Jahr |
Aufbewahrungsdauer für Rohdaten |
3 Monate |
1 Monat |
1 Monat |
3 Monate |
3 Monate |
Verwaltete Bedrohungssuche und Untersuchung von Ereignissen |
|||||
Erweiterter Expertensupport für das Vorfallsmanagement |
|||||
Zugriff auf das Kaspersky Threat Intelligence Portal |
|||||
API für den Export von Kaspersky MDR-Daten |
|||||
Der Kunde kann einen benutzerdefinierten Vorfall für die Verarbeitung durch die Kaspersky MDR-Lösung erstellen** |
|||||
Lokalisierte Datenspeicherung und Arbeitsgruppen |
|||||
Mandantenfähigkeit |
|||||
Hinzufügen und Bearbeiten von Kommentaren zu Vorfällen |
|||||
Hinzufügen und Bearbeiten von Anhängen für Vorfälle |
|||||
Erweiterte Untersuchung von Vorfällen: Analyse zum Ermitteln von Hintergrund, Umständen und detaillierten Angriffsmechanismen |
Der Kunde kann die Vorfälle nicht für die erweiterte Untersuchung auswählen und es gibt keine garantierte Reaktionszeit für Vorfälle |
Der Kunde kann die Vorfälle für die erweiterte Untersuchung auswählen (innerhalb des erkauften Zeitfensters) und es gibt eine garantierte Reaktionszeit für Vorfälle |
*Diese Stufe ist nur für bestimmte Regionen verfügbar und kann von Neukunden möglicherweise nicht erworben werden. Weitere Informationen zu den verfügbaren Stufen der kommerziellen Lizenz erhalten Sie von Ihrem Lösungsanbieter für Kaspersky Managed Detection and Response.
**Die Kaspersky Managed Detection and Response Lösung gewährleistet die Verarbeitung von drei Anfragen pro Woche gemäß den Leistungszielen der Bereitstellung der Lösung. Die Anzahl der zu bearbeitenden Anfragen gemäß den Leistungszielen der Bereitstellung der Lösung wird proportional erhöht: pro 10.000 angeschlossenen Endpunkten wird die Anzahl der Anfragen um 1 erhöht.
Nach oben