Il set di funzionalità disponibili in Kaspersky Managed Detection and Response dipende dal livello della licenza commerciale (vedere la tabella seguente).
Confronto dei livelli della licenza commerciale Kaspersky Managed Detection and Response
Funzionalità |
Tecnico MDR/MDR |
MDR Optimum* |
MDR Basic* |
MDR Advanced* |
MDR Prime* |
---|---|---|---|---|---|
Monitoraggio, rilevamento e gestione degli incidenti 24 ore su 24, 7 giorni su 7 |
|||||
Ricerca automatica delle minacce |
|||||
Playbook di reazione e reazione automatica agli incidenti |
|||||
Controllo dell'integrità della sicurezza e visibilità delle risorse |
|||||
Web Console MDR Kaspersky con dashboard e report |
|||||
Possibilità di ricevere informazioni avanzate sugli incidenti |
|||||
Periodo di conservazione della cronologia degli incidenti |
1 anno |
1 anno |
1 anno |
1 anno |
1 anno |
Periodo di conservazione dei dati non elaborati |
3 mesi |
1 mese |
1 mese |
3 mesi |
3 mesi |
Ricerca delle minacce gestite e indagine sugli incidenti |
|||||
Assistenza completa da parte di esperti per la gestione degli incidenti |
|||||
Accesso a Kaspersky Threat Intelligence Portal |
|||||
API per l'esportazione dei dati Kaspersky MDR |
|||||
I clienti possono creare un incidente personalizzato per l'elaborazione da parte della soluzione MDR** |
|||||
Archiviazione localizzata dei dati e gruppi di lavoro |
|||||
Multi-tenancy |
|||||
Aggiunta e modifica di commenti agli incidenti |
|||||
Aggiunta e modifica di allegati agli incidenti |
|||||
Indagine avanzata sugli incidenti: analisi per stabilire il background, le circostanze e il meccanismo di attacco dettagliato |
I clienti non possono scegliere gli incidenti per l'indagine avanzata, non c'è alcun tempo di risposta agli incidenti garantito |
I clienti possono scegliere gli incidenti per l'indagine avanzata (entro il limite di tempo acquistato), c'è un tempo di risposta agli incidenti garantito |
*Questo livello è disponibile solo per alcune aree geografiche e potrebbe non essere disponibile per l'acquisto da parte di nuovi clienti. Contattare il provider della soluzione Kaspersky Managed Detection and Response per informazioni dettagliate sui livelli di licenza commerciale disponibili.
**La soluzione Kaspersky Managed Detection and Response garantisce l’elaborazione di tre richieste a settimana in linea con gli obiettivi di prestazione della soluzione. Il numero di richieste elaborate in linea con gli obiettivi di prestazione della soluzione aumenta proporzionalmente: ogni 10.000 endpoint connessi, il numero delle richieste aumenta di 1.
Inizio pagina