Набор функций, доступных в Kaspersky Managed Detection and Response, зависит от вашей коммерческой лицензии (см. таблицу ниже).
Сравнение коммерческих лицензий Kaspersky Managed Detection and Response
Функция |
MDR Optimum |
MDR Expert |
MDR Basic |
MDR Advanced |
MDR Prime |
---|---|---|---|---|---|
Круглосуточный мониторинг, выявление и обработка инцидентов |
|||||
Автоматический поиск угроз |
|||||
Набор сценариев реагирования и автоматическое реагирование на инциденты |
|||||
Проверка работоспособности системы безопасности и доступности активов |
|||||
Консоль MDR с панелями мониторинга и отчетами |
|||||
Возможность получать расширенные сведения об инцидентах |
|||||
Срок хранения истории инцидентов |
1 год |
1 год |
1 год |
1 год |
1 год |
Срок хранения необработанных данных |
1 месяц |
3 месяца |
1 месяц |
3 месяца |
3 месяца |
Управляемый поиск угроз и расследование инцидентов |
|||||
Расширенная экспертная поддержка для управления инцидентами |
|||||
Доступ к Threat Intelligence Portal |
|||||
API для экспорта данных MDR |
|||||
Клиент может создавать пользовательский инцидент для обработки с помощью решения MDR* |
|||||
Локализованное хранилище данных и рабочие группы |
|||||
Мультитенантность |
|||||
Добавление и изменение комментариев к инцидентам |
|||||
Добавление и изменение приложений к инцидентам |
|||||
Расширенное расследование инцидентов: анализ для установления предыстории, обстоятельств и детального механизма атаки |
Клиент не может выбрать инциденты для расширенного расследования, нет гарантированного времени реагирования на инциденты. |
Клиент может выбрать инциденты для расширенного расследования (в пределах приобретенного срока), гарантированное время реагирования на инциденты. |
*Решение обеспечивает обработку трех обращений в неделю в соответствии с целевыми показателями предоставления Решения. Количество обращений, обрабатываемых согласно целевым показателям предоставления Решения, увеличивается пропорционально: на каждые 10 000 подключенных конечных устройств количество обращений увеличивается на 1.
Возможно включить дополнительные функции и опции. Подробную информацию можно получить у вашего поставщика MDR.
В начало