Managed Detection &
Response (MDR)

La rilevazione non è sufficiente. La risposta è importante.

WatchGuard MDR combina l'intelligenza artificiale e la risposta degli esperti per rilevare, investigare e bloccare le minacce su endpoint, rete, identità e cloud da un'unica piattaforma unificata.

Guarda la demo Scopri i prezzi
WatchGuard MDR dashboards and screens
Icona con segno di spunta bianco in un cerchio rosso

< 1 falso positivo

al mese

Punto esclamativo rosso all'interno di un triangolo grigio

Media di 6 avvisi

al mese

Cronometro rosso

6 minuti

tempo medio per la prima risposta agli avvisi critici

Orologio grigio con linee rosse a sinistra che indicano che si sta muovendo rapidamente

10 millisecondi

per bloccare automaticamente le minacce

MDR per le implementazioni WatchGuard

Protezione 24 ore su 24, 7 giorni su 7 per i tuoi strumenti di sicurezza.

I migliori prodotti di sicurezza generano dati di sicurezza preziosi. Ma chi lo sta controllando alle 2 del mattino quando scatta un allarme? WatchGuard MDR offre una protezione professionale per le soluzioni di cui ti fidi.

AuthPoint

Proteggi le identità con un monitoraggio e un'analisi approfonditi delle attività di autenticazione, che ti aiutano a identificare e contrastare i tentativi di accesso sospetti prima che gli account vengano compromessi.

Endpoint Security

I comportamenti sospetti sugli endpoint non aspettano l'orario lavorativo. Il rilevamento e l'analisi delle minacce, attivi 24 ore su 24, garantiscono che l'attività del dispositivo venga esaminata dagli esperti nel momento stesso in cui si manifesta, e non ore dopo.

Firebox

Trasforma i dati di telemetria del firewall in informazioni di sicurezza concrete grazie all'analisi continua, in modo che le minacce nascoste nel traffico di rete non passino inosservate finché qualcuno non ha il tempo di esaminare i log.

FireCloud

Monitoraggio costante degli accessi e delle attività di connessione, in modo che, quando i comportamenti si discostano dalle policy, gli esperti di sicurezza possano bloccare gli aggressori prima che causino danni.

NDR

Identificare e contenere costantemente le minacce lungo tutta la rete e la catena di fornitura. L'intelligenza artificiale avanzata e l'apprendimento automatico correlano i segnali di rete, degli endpoint e dell'identità per accelerare il rilevamento e ridurre i tempi di permanenza.

WatchGuard MDR ti offre funzionalità avanzate

Monitoraggio e risposta 24/7

Un SOC globale indaga sugli avvisi, conferma le minacce reali e risponde in pochi minuti usando automazione e competenze umane.

Caccia proattiva alle minacce e contenimento rapido

Gli analisti identificano minacce nascoste o emergenti che gli strumenti potrebbero non rilevare, quindi isolano e bloccano rapidamente gli attacchi confermati per impedire la diffusione e il ripetersi degli incidenti.

Onboarding veloce e scalabilità semplice

La protezione è garantita in poche ore e la copertura è facilmente scalabile in ambienti ibridi o con più strumenti.

Portale unificato
Visibilità

Un unico portale di servizi gestiti WatchGuard offre informazioni in tempo reale, cronologie degli incidenti e report di prova di protezione per esigenze di conformità e assicurazione informatica.

Integrazione e copertura flessibili

Funziona con WatchGuard e strumenti di terze parti, tra cui Microsoft Defender, CrowdStrike, Okta e i principali firewall, per venire incontro alle tue esigenze senza dover migrare gli strumenti.

Report personalizzato (White Label)

Un report di sicurezza mensile che include dati relativi a endpoint, rete, identità, cloud e vulnerabilità, personalizzabile con il tuo marchio e consegnabile direttamente ai clienti.

 

Visibilità continua delle vulnerabilità

Nessun costo aggiuntivo

Disponibile come parte della soluzione MDR di WatchGuard, WatchGuard Vulnerability Management offre la scansione centralizzata senza infrastrutture dedicate, aiutandoti a rafforzare la sicurezza dei clienti, semplificare le operazioni e generare entrate ricorrenti senza dover assumere nuovo personale.

Ottieni la gestione delle vulnerabilità

Scopri il vantaggio della piattaforma

WatchGuard MDR usa una piattaforma per endpoint, identità, cloud e attività di rete, così tutto appare in un unico posto. La piattaforma WatchGuard rende la distribuzione e le operazioni più semplici, migliorando la copertura su tutta la tua superficie di minaccia. Ciò riduce i costi, riduce i rischi e aiuta a bloccare precocemente gli attacchi avanzati.

 
 
 
 

MDR che si adatta al tuo stack tecnologico

Il tuo percorso di sicurezza è unico... e il nostro MDR ti supporta dove sei. Scegli tra Core MDR per una difesa focalizzata sugli endpoint, Total MDR per una copertura completa dello stack WatchGuard, oppure Open MDR per estendere la rilevazione e la risposta a tecnologie di endpoint, identità e firewall di terze parti. Scala al tuo ritmo rimanendo protetto.

Prodotto WatchGuard Core MDR Core MDR per MS Open MDR Zero Trust gestito Total MDR
Monitoraggio SOC 24/7 ✓ ✓ ✓ ✓ ✓
Rilevamento delle minacce basato su AI/ML ✓ ✓ ✓ ✓ ✓
Risposta agli incidenti
(risposta umana e automatizzata, analisi delle cause principali)		 ✓ ✓ ✓ ✓ ✓
Risposta agli incidenti avanzata
(indagine post-violazione, recupero e prevenzione)		 ✓ ✓ ✓ ✓ ✓
Threat Hunter ✓ ✓ ✓ ✓ ✓
Portale di difesa ✓ ✓ ✓ ✓ ✓
Accesso dei partner al Technical Account Manager ✓ ✓ ✓ ✓ ✓
Integrazione degli endpoint WatchGuard Endpoint Microsoft Defender WatchGuard Endpoint, CrowdStrike, Microsoft Defender WatchGuard Endpoint WatchGuard Endpoint
Integrazione di rete WatchGuard Firebox, ThreatSync NDR, la maggior parte dei firewall di terze parti   WatchGuard Firebox, ThreatSync NDR
Integrazione delle identità WatchGuard AuthPoint, Duo, Okta WatchGuard AuthPoint WatchGuard AuthPoint
Integrazione del servizio Secure Access Service Edge (SASE) WatchGuard FireCloud WatchGuard FireCloud WatchGuard FireCloud
Microsoft 365 ✓ ✓ ✓   ✓
Copertura di AWS CloudTrail ✓   ✓
Google Workspace ✓   ✓

Sicurezza Zero Trust. Gestione completa.

Il WatchGuard Managed Zero Trust Bundle riunisce identità, sicurezza dei dispositivi, accesso sicuro e applicazione del principio zero trust in un'unica soluzione gestita in cloud. Se abbinato a WatchGuard MDR, offre una verifica continua a fiducia zero e un rilevamento e una risposta alle minacce 24 ore su 24, 7 giorni su 7, per una protezione più efficace negli ambienti ibridi.

Maggiori informazioni
Altre risorse

Scopri come funziona MDR, dall'avviso all'azione

Fai un tour autoguidato del nostro servizio Managed Detection and Response 24/7 e scopri come rileviamo, rispondiamo e proteggiamo in tempo reale.

Prova ora

Come MDR migliora la tua sicurezza

Scopri come MDR protegge il tuo ambiente, cosa lo distingue da altri strumenti di sicurezza e cosa WatchGuard include nel servizio.

MDR è un servizio completamente gestito che protegge ogni parte del tuo ambiente, inclusi i dispositivi, gli account utente, le applicazioni cloud e il traffico tra di loro. Invece di inviare avvisi inutili, filtra il rumore, indaga sulle minacce e risponde per tuo conto. Si tratta di una protezione 24 ore su 24, 7 giorni su 7, alimentata dalla Unified Security Platform di WatchGuard, per cui ogni segnale si collega, ogni risposta è più rapida e ogni azione è visibile in un'unica posizione.

MDR va oltre gli avvisi. Combina monitoraggio continuo, indagini specialistiche e risposta concreta alle minacce su tutte le superfici di attacco critiche: endpoint, identità, rete e cloud. Invece di inviarti avvisi da gestire da solo, MDR convalida le minacce e interviene per contenerle, giorno e notte.

WatchGuard MDR offre monitoraggio, analisi e contenimento delle minacce in tempo reale 24 ore su 24, 7 giorni su 7, su tutte le superfici di attacco critiche: endpoint, identità, rete e cloud. L'intelligenza artificiale e gli analisti umani lavorano insieme per ridurre il rumore, bloccare rapidamente gli attacchi e fornire visibilità e reportistica chiari attraverso una piattaforma unificata.

WatchGuard offre opzioni in base alle tue esigenze di copertura. Core MDR e Core MDR per Microsoft si concentrano sugli endpoint e su Microsoft 365, ma le minacce che si muovono attraverso l'identità, il cloud o la rete potrebbero comunque essere trascurate. Total MDR copre tutta la copertura di WatchGuard su endpoint, identità, rete e cloud. Open MDR si adatta ad ambienti misti che si affidano a strumenti di terze parti. WatchGuard offre anche la funzionalità MDR per le implementazioni di prodotti autonomi, come Firebox.