卡巴斯基MDR推出重大更新，強化檢測與調查能力

該服務現在提供增強的自動化和事件管理功能，引入了針對工業和嵌入系統的新產品，并提供了改進的客戶體驗。這些改進不僅增強了安全性，還能對威脅做出更快、更高效的響應。

卡巴斯基MDR被全球各行各業的組織廣泛采用。2025年，該解決方案每天檢測到多達三起由人為活動導致的高嚴重性事件，與上一年相比，響應時間縮短了約22%。這一成果在卡巴斯基安全服務的全球報告中得到了強調，它反映了先進自動化、增加的檢測規則以及卡巴斯基專家不斷完善和專業的知識所帶來的效率提升。

考慮到威脅正變得日益復雜且難以檢測，卡巴斯基深知解決方案必須不斷優化。這一原則同樣適用于卡巴斯基MDR服務，該服務目前正通過一系列重要更新進行升級，旨在提升其價值并為客戶提供更優質的體驗。

針對嵌入式系統與工業系統的全新MDR服務

卡巴斯基嵌入式系統安全 4.0（KESS）和卡巴斯基工業控制系統節點安全 4.5（KICS for Nodes）現配備統一的MDR代理。對于嵌入式環境，這種集成化方法簡化了接入流程，提升了可管理性，使MDR部署更加快速可靠。在工業環境中，它降低了運維復雜性，增強了系統韌性，并簡化了后續維護工作。

增強的檢測與調查能力

改進的容器遙測技術：

卡巴斯基MDR現已集成由卡巴斯基Linux端點安全軟件12.4版提供的增強型容器遙測功能。這一改進顯著提升了對容器化環境的可視性，提高了威脅檢測的準確性，并加速了容器基礎設施內風險的識別。

自動化文件共享：

卡巴斯基MDR現在還支持通過卡巴斯基反針對性攻擊平臺8.0和卡巴斯基Next EDR專家版8.0在分析師請求時自動傳輸文件。啟用高級MDR集成后，相關文件將自動共享，無需終端用戶手動操作。這簡化了協作，加速了事件調查，并實現了對定向攻擊的更快響應。

事件升級至卡巴斯基事件響應服務：

MDR事件現在可以直接從MDR門戶升級至卡巴斯基全球緊急響應團隊，進行全面的調查和響應。此功能可確保對復雜網絡攻擊進行端到端管理，涵蓋從初始響應和證據收集，到識別主要攻擊途徑并制定有效緩解方案的整個過程。

將事件導出至卡巴斯基 SIEM：

MDR 事件現可自動導出至卡巴斯基 SIEM 4.0，以便進行高級分析并與其他安全事件進行關聯分析。這一增強擴展了調查能力，同時保持MDR作為事件管理和響應的中心樞紐。

增強的可用性與客戶體驗

現已支持從卡巴斯基下一代EDR專家版一鍵將事件升級至MDR，讓客戶對事件管理擁有更強的掌控力，并確保能夠快速獲得專業分析及響應指導。

卡巴斯基MDR現在還通過Telegram提供豐富的事件通知，允許實時更新，包括優先級、受影響的資產、量身定制的建議以及事件的直接鏈接，使客戶無需登錄門戶即可即時獲取重要信息。

此外，MDR門戶已針對移動設備和平板電腦進行了全面優化，提供所有核心功能的完整訪問。這些改進使客戶能夠隨時隨地監控安全事件并管理其 MDR 服務，從而顯著提升了響應速度和運營敏捷性。

“在卡巴斯基，我們致力于持續增強我們的MDR服務，以應對不斷演變的網絡威脅，并全天候保護全球各行業的組織。此次升級深化了與卡巴斯基產品組合的集成，融入了更智能的自動化技術并新增多項功能，從而實現更快、更精準的響應——這一切都是為了提升用戶體驗，因為在當今的威脅環境中，敏捷性和精確性比以往任何時候都更加關鍵，”卡巴斯基MDR產品負責人Renat Turianov評論說。

卡巴斯基大中華區總經理鄭啟良表示：“當下網絡威脅愈發隱蔽復雜，企業對威脅響應效率與實戰防護能力的需求持續攀升。此次卡巴斯基MDR全面升級意義重大，不僅深耕工業與嵌入式系統安全場景，還通過優化自動化能力、事件管理機制，提升移動端體驗與便捷化告知服務，切實幫助企業破解威脅處置難題，筑牢全場景安全防線。尤其對于有SOC需求，卻缺乏足夠資源和專業知識運維的客戶而言，MDR無疑是最佳選擇。”

更多有關卡巴斯基MDR產品的詳情，請訪問這個網站。

關于卡巴斯基

卡巴斯基是一家成立于1997年的全球網絡安全和數字隱私公司。迄今為止，卡巴斯基已保護超過十億臺設備免受新興網絡威脅和針對性攻擊。卡巴斯基不斷將深度威脅情報和安全技術轉化成創新的安全解決方案和服務，為全球的個人用戶、企業、關鍵基礎設施和政府提供安全保護。該公司全面的安全產品組合包括領先的個人設備數字生活保護、面向企業的專業安全產品和服務，以及用于對抗復雜且不斷演變的數字威脅的網絡免疫解決方案。我們為數百萬個人用戶及近20萬企業客戶守護他們最珍視的數字資產。要了解更多詳情，請訪問www.kaspersky.com。