Kaspersky breidt MDR uit met Digital Footprint Intelligence
Cyberbeveiligingsbedrijf Kaspersky heeft een update uitgerold voor zijn Managed Detection and Response (MDR)-dienst. De nieuwste versie combineert dreigingsdetectie en incidentrespons met Digital Footprint Intelligence (DFI) en biedt IT-beveiligingsteams verbeterd operationeel inzicht en bredere platformondersteuning.
De integratie van DFI is een rechtstreekse reactie op veranderende aanvalspatronen. Volgens recent onderzoek van Kaspersky maakt een kwart van de cyberaanvallen gebruik van legitieme, maar gelekte of gestolen inloggegevens. Omdat deze aanvallen lijken op normaal gebruikersgedrag, zijn ze voor traditionele beveiligingssystemen lastig te detecteren. Door DFI-data in te zetten, correleert Kaspersky MDR automatisch informatie over gelekte inloggegevens in realtime met actuele beveiligingsgebeurtenissen. Dit stelt analisten in staat om gecompromitteerde accounts sneller te herkennen, incidenten nauwkeuriger te prioriteren en gericht op dreigingen te jagen.
Sleutelvernieuwingen in Kaspersky MDR
Automatische correlatie van inloggegevens: Realtime integratie tussen gelekte accountgegevens en beveiligingsgebeurtenissen om accountmisbruik vroegtijdig te stoppen.
Asset Status Notifications: Beheerders krijgen direct een melding wanneer de telemetrieverzameling of netwerkverbinding van een beschermd eindpunt verstoord is, wat hiaten in de monitoring voorkomt.
Hostgrenzen per tenant: Managed Service Providers (MSP's) kunnen verwachte hostlimieten per klant instellen voor beter licentiebeheer en grip op de capaciteit.
Uitbreiding naar embedded Linux: Ondersteuning voor Kaspersky Embedded Systems Security for Linux 4.0 brengt de 24/7-monitoring naar Linux-gebaseerde embedded systemen.
"Met de integratie van Digital Footprint Intelligence voegen we een cruciale contextlaag toe," licht Renat Turianov, Kaspersky MDR Product Owner, toe. "Analisten kunnen gelekte inloggegevens direct koppelen aan netwerkgebeurtenissen en proactief zoeken naar tekens van misbruik. Samen met het verbeterde operationele inzicht helpt dit beveiligingsteams om sneller en geïnformeerder te handelen."
Kaspersky MDR richt zich als expert-led dienst op organisaties die zelf niet beschikken over een 24/7 Security Operations Center (SOC). De dienst combineert wereldwijde dreigingsinformatie met menselijke expertise voor een continue incidentrespons.
Meer over Security
Over Witold Kepinski
