WatchGuard Technologies introduceert WatchGuard MDR. Deze nieuwe 24/7-cybersecuritydienst is ontwikkeld om MDR toegankelijker te maken voor managed service providers (MSP’s) die inspelen op de toenemende vraag van klanten naar beheerde cyberbeveiliging. Met WatchGuard MDR kunnen MSP’s hun portfolio uitbreiden en maandelijks terugkerende omzet genereren.
Functionaliteiten
Een overzicht van de belangrijkste functionaliteiten:
- 24/7 monitoring en gegevensverzameling van endpoints
Realtime en retrospectieve monitoring door WatchGuard EPDR of Advanced EPDR vanuit een modern SOC van WatchGuard.
- 24/7 proactieve opsporing en detectie van dreigingen
Snel opsporen van bedreigingen met behulp van AI, machine learning en andere geavanceerde technieken, terwijl WatchGuard’s MDR-threathunters actief speuren naar dreigingen in endpoints.
- 24/7 onderzoek en validatie
WatchGuard-experts onderzoeken incidenten en beoordelen deze op hun potentiële impact. Op die manier kunnen organisaties de aanpak van mogelijke bedreigingen beter prioriteren.
- Snelle incidentnotificaties
MSP’s ontvangen razendsnelle notificaties bij incidenten, met daarin cruciale informatie zoals de getroffen systemen en de gebruikte tactieken. Dat maakt gerichte en snelle actie bij incidenten mogelijk.
- Opties voor mitigatie en richtlijnen voor herstel
MSP’s krijgen begeleiding van WatchGuard-experts rondom het verwijderen van de sporen na een aanval, het herstellen van data, het patchen van kwetsbaarheden en het instellen van extra controls. Ook kunnen zij de initiële respons, ofwel het isoleren van endpoints, automatiseren volgens door WatchGuard ingestelde draaiboeken.
- Regelmatige status- en activiteitenrapportages
MSP’s kunnen het vertrouwen van klanten winnen via regelmatige rapportages rondom hun securitystatus. Deze kunnen ze naar wens aanpassen en zo de betrokkenheid van hun klanten rondom de MDR-service vergroten.
Aanpasbaar en schaalbaar
Deze nieuwe MDR-service biedt een hoge mate van flexibiliteit en schaalbaarheid. De dienst integreert naadloos met de Unified Security Platform-architectuur van WatchGuard en levert geavanceerde mogelijkheden voor het opsporen en neutraliseren van bedreigingen, bovenop WatchGuard EDR, EPDR en Advanced EPDR. De service maakt gebruik van de geautomatiseerde Zero-Trust Application Service, Threat Hunting Service, geavanceerde beveiligingsanalyses, dreigingsinformatie en een gespecialiseerd team van ervaren cybersecurity-analisten die 24/7 bedreigingen in de gaten houden, opsporen en aanpakken.
“Met deze dienst kunnen onze partners hun bedrijf laten groeien zonder te investeren in hun eigen SOC of te worstelen met het vinden van gekwalificeerde cybersecurity-experts”, zegt Andrew Young, chief product officer bij WatchGuard Technologies. “We willen onze MSP-community helpen om de uitdagingen te overwinnen rondom het leveren van beheerde beveiligingsdiensten. Op die manier laten we onze partners profiteren van een groeiende markt.”