本次更新使中小企业能够通过专门构建的安全模块来增强其防御能力——包括安全意识培训、邮件安全、工作负载安全、威胁查询与分析以及漏洞管理模块。此次更新使得无需重新设计现有技术架构的情况下扩展保护范围。

随着中小企业（SMB）不断发展壮大，其面临的威胁类型也日益多样化。卡巴斯基内部研究中心最近的一项调查显示，过去一年中，影响中小企业的最常见外部安全事件是网络钓鱼（20%）和软件漏洞利用（17%）。与此同时，促使这些企业更换网络安全供应商的主要驱动因素则是内部挑战：26%的企业提到与现有解决方案的兼容性和集成问题，而23%的企业则需要将多种产品整合到单一平台。

这些调查结果清楚地表明，围绕电子邮件、员工、工作负载和漏洞而产生的新安全需求，正促使中小企业寻求简单、统一的网络安全解决方案，以简化流程并消除不必要的复杂性。卡巴斯基Next Optimum的全新安全模块允许客户循序渐进地满足这些需求，在添加最符合自身所需功能的同时，保持网络安全的可控性。

卡巴斯基 Next Optimum 的新安全模块

卡巴斯基Next Optimum现提供一套安全模块，可帮助中小企业在不更换现有技术栈或增加不必要复杂性的情况下，强化最关键的风险领域。端点依然是基础，而这些模块将保护范围扩展到设备之外，新增了控制节点，有助于在攻击链的更早阶段拦截威胁。每个模块均围绕现实世界的业务需求设计，同时考虑了运营限制、当前的威胁形势以及具体的增长目标，从而使中小企业能够以极低的运维成本，精准获取应对关键场景所需的工具。新安全模块包括：

· 安全意识模块——降低网络钓鱼、社会工程学攻击和用户操作失误的风险，尤其适合网络安全文化尚不成熟、团队规模不断扩大的团队。

· 邮件安全模块——在电子邮件威胁到达用户之前将其拦截，提升邮件基础设施的可视性，并保护敏感通信安全。

· 工作负载安全模块——通过基础性防护措施保护混合云环境，特别适合正在向云端迁移或快速扩展数字基础设施的企业。

· 威胁查询与分析模块——通过深入分析可疑文件、丰富调查维度、并在威胁狩猎过程中提供专家见解，加速事件响应速度。

· 漏洞管理模块——简化了整个IT环境中漏洞的识别和修复流程，对于快速增长或缺乏全面可视性的分布式环境而言，这是必不可少的。

通过将这些专用模块与卡巴斯基Next Optimum的核心端点、EDR、XDR和MXDR功能相结合，企业能够构建灵活且可扩展的安全体系，将保护范围扩展到端点之外，并在威胁到达设备、利用漏洞或入侵账户之前予以应对，同时在最关键的环节提供针对性防护。

模拟钓鱼演练与泄露凭证分析

此外，卡巴斯基Next Optimum扩展了其防护能力，新增内置的模拟钓鱼演练和泄露凭证分析功能。此前，模拟钓鱼演练功能仅在最高级别的解决方案——卡巴斯基 Next XDR Optimum 和卡巴斯基 Next MXDR Optimum 中提供，但由于客户需求强烈，该功能现已纳入卡巴斯基 Next EDR 基础版中。通过预配置的钓鱼模板，使用该解决方案的管理员可以运行逼真的钓鱼模拟测试，检验员工的应对准备情况，发现知识盲区并精准定位存在漏洞的流程，同时自动化报告能够持续跟踪培训需求和安全意识的提升情况。

与此同时，卡巴斯基Next MXDR Optimum引入了由卡巴斯基数字足迹情报支持的专家驱动的威胁狩猎功能。通过将泄露的凭证与警告及可疑身份验证尝试进行关联，该解决方案能够更早地检测到潜在账户入侵风险，更有效地对安全事件进行优先级排序，并提供对账户相关风险的全面可视性。基于客户反馈，托管防护体验也得到升级：核心管理功能现已针对移动设备和平板电脑进行了优化，通过Telegram发送的事件通知包含优先级、受影响资产、建议以及事件的直接链接。

最后，企业现在可以使用优化且高效的 Pro View 控制台开始管理其 IT 基础设施，随后可无缝迁移至功能更精细的 Expert View 控制台，而无需重新设计其整体安全方案。企业可以从基础功能入手，并在业务准备就绪时随时扩展管理能力。

“在当今快速发展的中小企业环境中，攻击面的扩展速度超过了安全预算和资源的增长。卡巴斯基Next Optimum的安全模块使企业能够精准强化关键风险领域，无论是钓鱼攻击防范意识还是电子邮件防护，而无需重新设计现有技术架构，也不会中断日常运营。这种灵活性消除了中小企业在获取可靠保护时传统的成本与复杂性障碍，”卡巴斯基统一平台产品线负责人IIya Markelov评论说。

卡巴斯基大中华区渠道负责人陈蓉表示：“中小企业的数字化转型过程中，安全建设往往需要循序渐进，很难一次性部署全套防护能力。卡巴斯基 Next Optimum 模块化方案，恰好契合这类客户的落地思路。合作伙伴可以根据客户当下的业务风险，灵活推荐对应安全模块，按需叠加防护能力，不用推倒原有 IT 架构。这也为渠道伙伴带来更轻量化、贴合客户真实需求的沟通与交付方式 ”。