Сравнение коммерческих лицензий: MDR Optimum, MDR Expert, MDR Basic, MDR Advanced и MDR Prime

02 мая 2024

ID 206800

Набор функций, доступных в Kaspersky Managed Detection and Response, зависит от вашей коммерческой лицензии (см. таблицу ниже).

Сравнение коммерческих лицензий Kaspersky Managed Detection and Response

Функция

MDR Optimum

MDR Expert

MDR Basic
(доступен только в некоторых регионах)

MDR Advanced
(доступен только в некоторых регионах)

MDR Prime
(доступен только в некоторых регионах)

Круглосуточный мониторинг, выявление и обработка инцидентов

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Автоматический поиск угроз

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Набор сценариев реагирования и автоматическое реагирование на инциденты

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Проверка работоспособности системы безопасности и доступности активов

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Консоль MDR с панелями мониторинга и отчетами

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Возможность получать расширенные сведения об инцидентах

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Срок хранения истории инцидентов

1 год

1 год

1 год

1 год

1 год

Срок хранения необработанных данных

1 месяц

3 месяца

1 месяц

3 месяца

3 месяца

Управляемый поиск угроз и расследование инцидентов

Нет

yes_icon

Нет

yes_icon

yes_icon

Расширенная экспертная поддержка для управления инцидентами

Нет

yes_icon

Нет

yes_icon

yes_icon

Доступ к Threat Intelligence Portal

Нет

yes_icon

Нет

yes_icon

yes_icon

API для экспорта данных MDR

Нет

yes_icon

Нет

yes_icon

yes_icon

Клиент может создавать пользовательский инцидент для обработки с помощью решения MDR*

Нет

yes_icon

Нет

yes_icon

yes_icon

Локализованное хранилище данных и рабочие группы

Нет

Нет

yes_icon

yes_icon

yes_icon

Мультитенантность

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Добавление и изменение комментариев к инцидентам

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Добавление и изменение приложений к инцидентам

yes_icon

yes_icon

yes_icon

yes_icon

yes_icon

Расширенное расследование инцидентов: анализ для установления предыстории, обстоятельств и детального механизма атаки

Нет

Нет

Нет

yes_icon

Клиент не может выбрать инциденты для расширенного расследования, нет гарантированного времени реагирования на инциденты.

yes_icon

Клиент может выбрать инциденты для расширенного расследования (в пределах приобретенного срока), гарантированное время реагирования на инциденты.

*Решение обеспечивает обработку трех обращений в неделю в соответствии с целевыми показателями предоставления Решения. Количество обращений, обрабатываемых согласно целевым показателям предоставления Решения, увеличивается пропорционально: на каждые 10 000 подключенных конечных устройств количество обращений увеличивается на 1.

Возможно включить дополнительные функции и опции. Подробную информацию можно получить у вашего поставщика MDR.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!