Redacción
Las ciberamenazas se han vuelto más complejas y costosas, un entorno en el que las medianas empresas lidian con ataques que aprovechan herramientas legítimas y recurren a tácticas avanzadas para evadir la detección. A esa presión se suman presupuestos ajustados y equipos con recursos limitados, lo que complica la implantación y la operación de medidas de protección avanzadas. En este contexto, Kaspersky anuncia dos incorporaciones a su línea Kaspersky Next dirigidas a este segmento: XDR Optimum y MXDR Optimum.
Kaspersky Next XDR Optimum se posiciona para organizaciones con una infraestructura de TI ya establecida y presupuestos de ciberseguridad moderados, gestionados por equipos de TI amplios o por pequeños departamentos de seguridad. El enfoque es ofrecer una protección integral y sencilla de administrar, apoyada en tecnologías de Inteligencia Artificial y en la experiencia de la compañía. XDR Optimum ofrece protección integral con respuesta automatizada y opciones de despliegue en la nube o en instalaciones propias.
En materia de protección de endpoints, la propuesta se apoya en capacidades antiransomware y antimalware basadas en aprendizaje automático para bloquear infecciones conocidas y desconocidas, reduciendo interrupciones en la actividad. Más allá del puesto de trabajo, la plataforma amplía la detección y la respuesta para proporcionar visibilidad del movimiento de las amenazas dentro y fuera de los endpoints y acelerar la contención con automatización y guías de respuesta, reforzadas por herramientas de investigación. La propuesta añade detección y respuesta ampliadas, investigación de archivos en Cloud Sandbox, gestión centralizada de vulnerabilidades y control del shadow IT.
El análisis de archivos sospechosos se integra en el flujo de trabajo mediante Cloud Sandbox, que permite subir muestras, consultar su reputación en segundos y reutilizar esos datos para mejorar futuros escaneos de indicadores de compromiso (IoC). La formación y la concienciación también forman parte del alcance para trasladar conocimientos clave de ciberseguridad a equipos de TI y al conjunto de empleados, con el fin de consolidar una cultura de seguridad corporativa. En paralelo, el endurecimiento del sistema y la gestión de vulnerabilidades buscan reducir la superficie de ataque mediante controles basados en el comportamiento de los usuarios, así como con la administración centralizada de parches y de cifrado. El control del shadow IT completa el conjunto: la solución monitoriza servicios en la nube no autorizados, permite a las empresas conocer qué aplicaciones se utilizan, bloquear accesos no permitidos e identificar información sensible alojada en Microsoft 365.
Para quienes ya trabajan con Kaspersky Next EDR Optimum, la compañía prevé una ruta de actualización sin fricciones hacia XDR Optimum. Las compañías que ya utilizan Kaspersky Next EDR Optimum pueden actualizarse a XDR Optimum manteniendo interfaz y datos. El objetivo es preservar el entorno de uso conocido y ampliar capacidades sin interrupciones.
Para organizaciones que necesiten una cobertura completa sin construir internamente una estructura de seguridad costosa, Kaspersky presenta Kaspersky Next MXDR Optimum. Ofreciendo seguridad gestionada con detección y respuesta 24/7 basada en las capacidades de XDR Optimum. MXDR Optimum aporta un servicio de seguridad gestionada con detección y respuesta 24/7 y un modelo de trabajo colaborativo entre el cliente y Kaspersky.
En la práctica, el equipo interno realiza un primer análisis con herramientas como los escaneos de IoC y Cloud Sandbox, mientras que el equipo de Kaspersky asume la detección avanzada sobre datos en streaming, el análisis de alertas mediante IA y la respuesta rápida o la orientación detallada para la remediación. Este reparto busca acelerar la resolución de incidentes y fortalecer la postura de seguridad.
Según la compañía Ilya Markelov, Head of the Unified Platform Product Line at Kaspersky afirma: “Nos complace presentar nuestras nuevas soluciones: Kaspersky Next XDR Optimum y Kaspersky Next MXDR Optimum. Basadas en una protección de endpoints validada por numerosos tests independientes, estas soluciones se integran fácilmente en la infraestructura existente de cualquier compañía, sin necesidad de añadir nuevos componentes. Requieren pocos recursos y poco tiempo de implementación, pero refuerzan de manera significativa la defensa frente a ataques avanzados. Con estos productos, nuestros clientes pueden confiar en una protección de máxima calidad, ya sea con la supervisión y respuesta de los expertos de Kaspersky en MXDR Optimum o de forma autónoma con XDR Optimum, según prefieran».
