Cy-Napea® Cyber Cloud include un servizio di Managed Detection and Response (MDR) progettato specificamente per i fornitori di servizi che necessitano di monitoraggio, analisi e risposta alle minacce a livello esperto—senza il carico operativo di costruire un centro operativo di sicurezza (SOC) interno. Il modulo MDR è completamente integrato nella piattaforma Cy-Napea® e sfrutta l’expertise di SOC esterni per offrire protezione 24/7, triage degli incidenti e coordinamento del ripristino.

Funzionalità principali

• Monitoraggio delle minacce 24/7/365  
  Fornisce monitoraggio continuo degli endpoint dei clienti da parte di un team SOC esterno di livello mondiale. Rileva e analizza le minacce in tempo reale utilizzando la telemetria dei moduli EDR e XDR.

• Analisi degli incidenti esternalizzata  
  Gli analisti della sicurezza esaminano ogni incidente, danno priorità alle minacce critiche e forniscono approfondimenti forensi dettagliati. Permette un triage rapido e decisioni informate.

• Risposta e ripristino integrati  
  Supporta azioni di correzione, inclusi contenimento e ripristino. Le opzioni di recupero integrate consentono il ripristino fluido dei sistemi compromessi tramite la piattaforma Cy-Napea®.

• Attivazione con un clic  
  I servizi MDR possono essere attivati istantaneamente per qualsiasi cliente. Una volta abilitato, il team SOC inizia a monitorare e rispondere senza necessità di configurazioni aggiuntive.

• Visibilità prioritaria delle minacce  
  Consolida i dati sugli incidenti da endpoint, reti e carichi di lavoro cloud in un’unica dashboard. Consente ai fornitori di servizi di monitorare lo stato delle minacce e i risultati delle risposte.

• Scalabilità tra clienti  
  Progettato per supportare MSP che gestiscono ambienti clienti diversificati. Offre livelli di servizio flessibili e opzioni di risposta basate sulle esigenze e sui piani di protezione dei clienti.

• Conformità e reportistica  
  Fornisce report continui, tracciabilità degli audit e documentazione degli incidenti in linea con gli standard normativi come GDPR, HIPAA e ISO 27001.

Modello operativo

• Il servizio è fornito da un vendor MDR esterno che riceve i dati sugli incidenti dai carichi di lavoro protetti da EDR/EDRR o XDR/XDRR.

• Il fornitore esegue triage, analisi e azioni di risposta basate sulla telemetria disponibile e sulle policy di protezione.