WatchGuard sta rispondendo alla domanda sempre più evidente di servizi per affrontare in modo proattivo le attuali tendenze delle minacce con un servizio MDR che tiene d'occhio la situazione delle minacce 24 ore su 7, XNUMX giorni su XNUMX. Le aziende traggono vantaggio dal rilevamento e dalla difesa delle minacce “come servizio”.
La nuova offerta “Managed Detection & Response” (MDR) consente alle aziende e in particolare ai fornitori di servizi gestiti (MSP) di mappare il rilevamento e la difesa delle minacce 24 ore su 7 senza dover impostare e gestire il proprio centro operativo di sicurezza (SOC). Il nuovo servizio di sicurezza informatica XNUMX ore su XNUMX, XNUMX giorni su XNUMX, di cui è responsabile un team d’élite di esperti di sicurezza IT supportati dall’intelligenza artificiale, apre un facile accesso ai meccanismi di protezione MDR professionali.
Costi per esperti e SoC risparmiati
Ciò rende obsoleti gli investimenti estesi nelle infrastrutture SOC convenzionali e nelle tecnologie più avanzate. Inoltre non è più necessario reclutare al proprio interno il team di personale altamente qualificato necessario per una visione così professionale a tutto tondo. In questo modo è possibile realizzare senza grandi sforzi un monitoraggio coerente degli attuali scenari di minaccia e una risposta adeguatamente tempestiva ai rischi imminenti.
"La nuova soluzione WatchGuard ha chiaramente dato impulso alla nostra attività di servizi di sicurezza gestiti, poiché possiamo facilmente sfruttare l'immenso potenziale di MDR e offrirlo ai nostri clienti come servizio a valore aggiunto", ha affermato Rubén Saiz, amministratore delegato di MTF Solutions AG, regione del Liechtenstein , San Gallo e Coira. L'azienda svizzera è uno dei primi partner WatchGuard nei paesi di lingua tedesca a lavorare già da tempo con il nuovo servizio in fase beta.
“Con WatchGuard MDR possiamo sostenere in modo efficace la costruzione di un SOC moderno. Questo ci dà l’opportunità di offrire ai nostri clienti esattamente ciò di cui hanno più bisogno: una sicurezza informatica completa e di livello mondiale, basata sulla vasta competenza e anni di esperienza dei professionisti della sicurezza IT, garantendo una solida difesa contro il panorama delle minacce in costante evoluzione. WatchGuard non ci ha solo messo sulla buona strada in questo senso. Anche implementare una protezione coerente è incredibilmente semplice grazie alla Unified Security Platform. In questo modo possiamo assicurarci un vantaggio decisivo nella competizione”.
La sicurezza IT come pacchetto completo e senza preoccupazioni
Il servizio MDR scalabile e personalizzabile si adatta perfettamente al concetto di “sicurezza unificata” di WatchGuard e arricchisce l'architettura della soluzione sottostante con funzioni avanzate di rilevamento e risposta alle minacce. Combinando il nuovo servizio con WatchGuard EDR, EPDR e Advanced EPDR, i fornitori di servizi gestiti sono ancora più in grado di sviluppare offerte di sicurezza affidabili e complete per i propri clienti e di aumentare ulteriormente la creazione di valore. La soluzione è supportata dal servizio Zero-Trust Application Service automatizzato di WatchGuard, dal servizio di caccia alle minacce, da analisi avanzate di sicurezza, intelligence sulle minacce e da un team dedicato di analisti esperti di sicurezza informatica che monitorano, rilevano e rispondono alle minacce XNUMX ore su XNUMX, XNUMX giorni su XNUMX.
“Essendo un’azienda focalizzata al 100% sul canale, il nostro obiettivo principale era offrire ai nostri partner MSP una soluzione MDR di livello aziendale che consenta loro di far crescere la propria attività senza dover creare un proprio SOC o affrontare ulteriori sfide nel trovarne uno che i professionisti della sicurezza informatica devono padroneggiare. ", ha affermato Andrew Young, Chief Product Officer di WatchGuard Technologies. “L’obiettivo è supportare la nostra comunità MSP. In questo contesto, l’introduzione di WatchGuard MDR rappresenta un’altra pietra miliare importante che contribuisce a rafforzare le nostre relazioni di fiducia con i partner. Il servizio non solo aiuta gli MSP a superare le barriere esistenti all’ingresso nella fornitura di servizi di sicurezza gestiti, ma consente loro anche di sfruttare opportunità di mercato completamente nuove con una nuova soluzione innovativa che abbiamo sviluppato appositamente per loro”.
I blocchi funzionali e i vantaggi più importanti di WatchGuard MDR
WatchGuard MDR è ideale per le aziende che desiderano rilevare e mitigare immediatamente le minacce senza dover investire in un moderno centro operativo di sicurezza (SOC), in una sofisticata e costosa tecnologia basata sull'intelligenza artificiale o in scarsi esperti di sicurezza informatica. Ciò apre un'opportunità completamente nuova per i fornitori di servizi gestiti di migliorare il livello di sicurezza dei propri clienti, espandere il proprio portafoglio e generare entrate ricorrenti.
La gamma di funzioni comprende:
- Monitoraggio dell'attività degli endpoint e raccolta dati 24 ore su 7, XNUMX giorni su XNUMX: Abilita il controllo in tempo reale e la post-analisi in base ai dati degli eventi acquisiti da WatchGuard EPDR o Advanced EPDR nel moderno SOC di WatchGuard.
- Ricerca e rilevamento proattivi XNUMX ore su XNUMX, XNUMX giorni su XNUMX: L'intelligenza artificiale, l'apprendimento automatico e altre tecniche avanzate per identificare gli indicatori di attacco aiutano a ridurre i tempi di rilevamento e risposta alle minacce, mentre i cacciatori di minacce MDR umane di WatchGuard cercano anche le minacce in agguato sugli endpoint.
- Indagine e convalida 24 ore su 7, XNUMX giorni su XNUMX: L'obiettivo è ridurre al minimo l'impatto delle potenziali minacce facendo sì che gli esperti WatchGuard indaghino rapidamente e convalidino accuratamente gli incidenti per determinare la natura e la gravità della minaccia.
- Notifica immediata dell'incidente: In caso di incidente convalidato, viene inviata una notifica immediata con informazioni importanti, come ad esempio i computer interessati e le tattiche utilizzate, in modo che sia possibile intraprendere immediatamente un'azione mirata.
- Suggerimenti per la mitigazione e opzioni di riparazione flessibili: È disponibile un'ampia varietà di opzioni di riparazione degli attacchi per la massima libertà di progettazione. Il team WatchGuard MSP lavora dietro le quinte per contenere e rimuovere le tracce di un attacco, ripristinare i dati, correggere le vulnerabilità e installare controlli aggiuntivi. Se richiesto, il team WatchGuard può anche agire direttamente. Il contenimento e l'isolamento degli endpoint vengono eseguiti utilizzando processi automatizzati sviluppati dagli esperti MDR di WatchGuard.
- Rapporto settimanale sullo stato della sicurezza e rapporti mensili sulle attività: Rapporti regolari sullo stato della sicurezza aiutano a rafforzare la fiducia dei clienti, soprattutto da parte degli MSP. Questi report possono essere personalizzati in qualsiasi momento e permettono di apparire completamente trasparenti ai clienti.
Informazioni su WatchGuard WatchGuard Technologies è uno dei fornitori leader nel campo della sicurezza IT. L'ampio portafoglio di prodotti spazia dalle piattaforme UTM (Unified Threat Management) e firewall di nuova generazione altamente sviluppate all'autenticazione a più fattori e alle tecnologie per la protezione WLAN completa e la protezione degli endpoint, nonché altri prodotti specifici e servizi intelligenti relativi alla sicurezza IT. Più di 250.000 clienti in tutto il mondo si affidano ai sofisticati meccanismi di protezione a livello aziendale,