WatchGuard MDR verlaagt drempel MDR-dienstverleningvoor MSP’s

Watch­Guard Tech­no­lo­gies intro­du­ceert Watch­Guard MDR. Deze nieuwe 24/​7‑cybersecuritydienst is ontwik­keld om MDR toegan­ke­lijker te maken voor managed service providers (MSP’s) die inspelen op de toene­mende vraag van klanten naar beheerde cyber­be­vei­li­ging. Met Watch­Guard MDR kunnen MSP’s hun portfolio uitbreiden en maan­de­lijks terug­ke­rende omzet genereren.

De nieuwe dienst wordt beheerd door een eliteteam van cyber­se­cu­rity-experts en is aange­dreven door AI. Watch­Guard MDR is de ideale keuze voor servi­ce­pro­vi­ders die de bevei­li­ging van hun klanten willen verbe­teren, maar geen inves­te­ring willen of kunnen doen in een tradi­ti­o­nele SOC-infra­struc­tuur, geavan­ceerde tech­no­lo­gieën of schaarse beveiligingsexperts.

Functionaliteiten

Een overzicht van de belang­rijkste functionaliteiten:

• 24/​7 moni­to­ring en gege­vens­ver­za­me­ling van endpoints – Realtime en retro­spec­tieve moni­to­ring door Watch­Guard EPDR of Advanced EPDR vanuit een modern SOC van WatchGuard.
• 24/​7 proac­tieve opsporing en detectie van drei­gingen – Snel opsporen van bedrei­gingen met behulp van AI, machine learning en andere geavan­ceerde tech­nieken, terwijl WatchGuard’s MDR-thre­at­hun­ters actief speuren naar drei­gingen in endpoints.
• 24/​7 onderzoek en validatie – Watch­Guard-experts onder­zoeken inci­denten en beoor­delen deze op hun poten­tiële impact. Op die manier kunnen orga­ni­sa­ties de aanpak van mogelijke bedrei­gingen beter prioriteren.
• Snelle inci­dent­no­ti­fi­ca­ties – MSP’s ontvangen razend­snelle noti­fi­ca­ties bij inci­denten, met daarin cruciale infor­matie zoals de getroffen systemen en de gebruikte tactieken. Dat maakt gerichte en snelle actie bij inci­denten mogelijk.
• Opties voor mitigatie en richt­lijnen voor herstel – MSP’s krijgen bege­lei­ding van Watch­Guard-experts rondom het verwij­deren van de sporen na een aanval, het herstellen van data, het patchen van kwets­baar­heden en het instellen van extra controls. Ook kunnen zij de initiële respons, ofwel het isoleren van endpoints, auto­ma­ti­seren volgens door Watch­Guard inge­stelde draaiboeken.
• Regel­ma­tige status- en acti­vi­tei­ten­rap­por­tages – MSP’s kunnen het vertrouwen van klanten winnen via regel­ma­tige rappor­tages rondom hun secu­ri­ty­status. Deze kunnen ze naar wens aanpassen en zo de betrok­ken­heid van hun klanten rondom de MDR-service vergroten.

Aanpasbaar en schaalbaar

Deze nieuwe MDR-service biedt een hoge mate van flexi­bi­li­teit en schaal­baar­heid. De dienst inte­greert naadloos met de Unified Security Platform-archi­tec­tuur van Watch­Guard en levert geavan­ceerde moge­lijk­heden voor het opsporen en neutra­li­seren van bedrei­gingen, bovenop Watch­Guard EDR, EPDR en Advanced EPDR. De service maakt gebruik van de geau­to­ma­ti­seerde Zero-Trust Appli­ca­tion Service, Threat Hunting Service, geavan­ceerde bevei­li­gings­ana­lyses, drei­gings­in­for­matie en een gespe­ci­a­li­seerd team van ervaren cyber­se­cu­rity-analisten die 24/​7 bedrei­gingen in de gaten houden, opsporen en aanpakken.

“Met deze dienst kunnen onze partners hun bedrijf laten groeien zonder te inves­teren in hun eigen SOC of te worstelen met het vinden van gekwa­li­fi­ceerde cyber­se­cu­rity-experts”, zegt Andrew Young, chief product officer bij Watch­Guard Tech­no­lo­gies. “We willen onze MSP-community helpen om de uitda­gingen te over­winnen rondom het leveren van beheerde bevei­li­gings­dien­sten. Op die manier laten we onze partners profi­teren van een groeiende markt.”