«كاسبرسكي» تطلق تحديثات جوهرية لخدمة Kaspersky MDR

كتب: عبد الناصر منصور

أجرت كاسبرسكي تحسينات شاملة على خدمة الاكتشاف والاستجابة المدارة (Kaspersky MDR)، حيث باتت توفر الآن مزايا متطورة في الأتمتة وإدارة الحوادث، بالإضافة إلى إطلاق عرض جديد مخصص للأنظمة الصناعية والمدمجة، وتقديم تجربة عملاء مُحسّنة. وتهدف هذه التطويرات إلى تعزيز الأمان وتسريع الاستجابة للتهديدات بشكل أكثر كفاءة وفعالية.
تعتمد المؤسسات في مختلف القطاعات حول العالم على خدمة Kaspersky MDR بشكل واسع. فوفقاً لتقرير عالمي صادر عن «خدمات كاسبرسكي الأمنية» (Kaspersky Security Services)، نجحت الخدمة في عام 2025 في رصد ما يصل إلى ثلاثة حوادث عالية الخطورة يومياً ناتجة عن أنشطة بشرية؛ مما ساهم في تقليص زمن الاستجابة بنسبة تقارب 22% مقارنة بعام 2024. وتُعدّ هذه النتائج انعكاساً لرفع مستوى الكفاءة بفضل الأتمتة المتقدمة، وزيادة قواعد الكشف، والخبرات المتخصصة التي يعمل خبراء كاسبرسكي على صقلها باستمرار.
ومع تزايد تعقيد التهديدات وصعوبة اكتشافها، تؤكد كاسبرسكي على أهمية التطوير المستمر للحلول الأمنية. وانطلاقاً من هذا المبدأ، خضعت خدمة Kaspersky MDR لسلسلة من التحديثات الهامة المصممة لتعزيز قيمتها وتقديم تجربة أفضل للعملاء.

عرض جديد لخدمة MDR للأنظمة المدمجة والصناعية

باتت حلولKaspersky Embedded Systems Security 4.0 (KESS) وKICS for Nodes 4.5 تتضمن الآن وكيلاً موحداً لخدمة Kaspersky MDR. يساهم هذا النهج المتكامل في تبسيط عمليات الإعداد للأنظمة المدمجة وتعزيز قابليتها للإدارة؛ مما يتيح نشر خدمة Kaspersky MDR بشكل أسرع وأكثر موثوقية. أما في الأنظمة الصناعية، فيؤدي هذا التحديث إلى تقليل التعقيد التشغيلي، وتعزيز مستوى المرونة، وتبسيط عمليات الصيانة المستمرة.

قدرات معززة للكشف والتحقيق

أصبحت خدمة Kaspersky MDR تستفيد حالياً من تحسين قياس الحاويات عن بعد من خلال إصدار Kaspersky Endpoint Security for Linux 12.4. ويوفر هذا التطور طفرة نوعية في مستوى الرؤية الشاملة لبيئات الحاويات، كما يعزز دقة رصد التهديدات، ويسرّع من عملية تحديد المخاطر داخل البنية التحتية لهذه الحاويات.
كما باتت خدمة Kaspersky MDR تدعم الآن النقل الآلي للملفات بناءً على طلب المحللين عبر Kaspersky Anti Targeted Attack 8.0 وKaspersky Next EDR Expert 8.0. وعند تفعيل التكامل المتقدم لخدمة Kaspersky MDR، يتم مشاركة الملفات ذات الصلة تلقائياً دون الحاجة إلى أي تدخل من المستخدم؛ مما يعزز التعاون، ويُسرع التحقيقات في الحوادث الأمنية، ويُحسن الاستجابة للهجمات المستهدفة.
وأصبح من الممكن تصعيد حوادث Kaspersky MDR مباشرةً من بوابة الخدمة إلى فريق كاسبرسكي العالمي للاستجابة للطوارئ لإجراء تحقيقات شاملة وعمليات استجابة موسعة. وتضمن هذه القدرة إدارة شامل للهجمات السيبرانية المعقدة؛ بدءاً من الاستجابة الأولية وجمع الأدلة الرقمية، وصولاً إلى تحديد متجه الهجوم الرئيسي وتطوير خطة فعالة للتخفيف من المخاطر والحد من آثارها.
ويمكن الآن تصدير حوادث Kaspersky MDR تلقائياً إلى Kaspersky SIEM 4.0 لإجراء تحليلات متقدمة وربطها مع الأحداث الأمنية الأخرى. ويساهم هذا التحسين في توسيع نطاق قدرات التحقيق، مع الحفاظ على خدمة Kaspersky MDR كمركز محوري لإدارة الحوادث والاستجابة لها.

تعزيز سهولة الوصول وتحسين تجربة العملاء

أصبح من الممكن الآن تصعيد الحوادث بنقرة واحدة من Kaspersky Next EDR Expert إلى Kaspersky MDR؛ مما يمنح العملاء تحكماً أكبر في إدارة الحوادث ويضمن لهم وصولاً سريعاً إلى تحليلات الخبراء وإرشادات الاستجابة.
وتوفر خدمة Kaspersky MDR الآن أيضاً إشعارات حوادث مُحسّنة عبر تطبيق تليجرام، تتيح الحصول على تحديثات فورية تتضمن مستويات الأولوية، والأصول المتأثرة، وتوصيات مخصصة، بالإضافة إلى روابط مباشرة للحوادث. وتُمكّن هذه الميزة العملاء من الوصول إلى المعلومات الحيوية والضرورية لحظياً، دون الحاجة إلى تسجيل الدخول إلى بوابة الخدمة.
بالإضافة إلى ذلك، تم تحسين بوابة Kaspersky MDR بالكامل لتعمل بكفاءة عالية على الهواتف المحمولة والأجهزة اللوحية، مما يوفّر وصولاً شاملاً إلى جميع الوظائف الأساسية. وتتيح هذه التحسينات للعملاء مراقبة الحوادث وإدارة خدمات Kaspersky MDR أي وقت ومن أي مكان، مما يعزز بشكل كبير سرعة الاستجابة والمرونة التشغيلية.
وفي هذا السياق، علّق رينات توريانوف، مالك منتج الاكتشاف والاستجابة المدارة لدى كاسبرسكي، قائلاً: «إننا في كاسبرسكي ملتزمون بتطوير خدمة Kaspersky MDR باستمرار للبقاء على اطلاع بالتهديدات السيبرانية المتطورة، وحماية المؤسسات عالمياً وفي جميع القطاعات على مدار الساعة وطوال أيام الأسبوع. وتوفر التحديثات الأخيرة تكاملاً موسعاً مع محفظة منتجات كاسبرسكي، وأتمتة أكثر ذكاءً، ومزايا جديدة تتيح استجابات أسرع وأكثر دقة؛ وكل ذلك بهدف تحسين تجربة المستخدم، لأنه في ظل مشهد التهديدات الحالي، أصبحت السرعة والدقة أكثر أهمية من أي وقت مضى.»