Advanced Security + EDR
Proteggi i tuoi workload con funzionalità di risposta automatica basata su AI
Gestisci i possibili problemi di sicurezza in modo proattivo e sfrutta la AI per rispondere anche alle minacce emergenti in modo automatizzato. Le funzionalità di Advanced Security e EDR (Endpoint Detection and Response) sono ora parte della piattaforma di protezione di VaiSulWeb, disponibile anche per i workload esterni alla nostra infrastruttura.
Rileva e contieni le minacce con la AI
EDR (Endpoint Detection and Response) è una soluzione di sicurezza che monitora e analizza in tempo reale l’attività degli endpoint, come computer e dispositivi mobili, per rilevare e rispondere rapidamente a minacce e attacchi. Offre funzionalità avanzate di rilevamento, contenimento e risposta agli incidenti, contribuendo a migliorare la sicurezza complessiva dell’organizzazione.
Queste funzionalità consentono di ottenere una prima analisi automatica dell’impatto che la minaccia ha avuto sul sistema protetto, consentendo di comprenderne meglio gli effetti ed annullarli, oltre che ripristinare i dati danneggiati. Inoltre, grazie all’integrazione con l’AI ed all’analisi costante delle minacce globali, la soluzione EDR di VaiSulWeb è in grado di prendere automaticamente delle decisioni e fermare molte minacce anche solo emergenti.
Grazie all’integrazione con la AI la soluzione apprende il funzionamento normale dei sistemi protetti e rileva le anomalie. In molti casi, è possibile annullare anche tutti gli effetti dell’incidente con un semplice click.
Blocca la minaccia e annulla le modifiche
Il servizio di EDR consente agli analisti di controllare tutti gli effetti della presunta minaccia, aggregando informazioni che normalmente richiedono molti strumenti diversi per essere raccolte ed incrociate, presentandole in una utile interfaccia unificata perché siano più facili da analizzare.
Se determinano che le attività siano parte di azioni malevole, gli analisti potranno facilmente comunicare al servizio di bloccarle non appena vengano rilevate in un momento successivo, di mettere in quarantena tutti i processi coinvolti ed annullare in modo automatico tutti i cambiamenti apportati, incluso il ripristino dei dati da backup. Combinare queste possibilità di automazione con le funzionalità di Continuous Data Protection (CDP) della piattaforma di protezione di VaiSulWeb può ridurre notevolmente le possibilità di perdita di dati e mantenere attivi in modo automatizzato tutti i workload aziendali.
Analisi rapide e risposte efficaci
Riduci i tempi di analisi delle attività sospette da giorni ad ore e riduci lo staff necessario per mantenere un comportamento proattivo verso la sicurezza. Integra la AI per rilevare anche le minacce emergenti e collega i comportamenti al framework degli attacchi MITRE in modo da capire velocemente come la minaccia sia arrivata, come si sia diffusa e quali danni possa avere fatto.
Visualizza un elenco qualificato di possibili problemi, basato su una analisi di priorità, invece di una lista piatta di comportamenti sospetti. Ricevi una analisi completa dei passaggi che ti aiuterà a comprendere in modo esaustivo la superficie di attacco.
Protezione ad un costo eccezionale
Proteggi i tuoi sistemi client e server ad un prezzo eccezionale: solo 1,50 € / mese* (IVA escl., cioè 1,83 IVA incl. / mese). Per il prezzo di un caffè al mese avrai un sistema di protezione per i tuoi client o i tuoi server che lavorerà proattivamente per te.
Questo servizio non necessità dell’attivazione del servizio di backup pur essendo erogato con gli stessi agent, potrai quindi attivarlo anche se non intendi effettuare il backup del dispositivo che vuoi proteggere.
Combina Advanced Security & EDR con i servizi di backup per ottenere la protezione più avanzata disponibile sul mercato.
* richiesto un pagamento di € 5 IVA incl. all’attivazione dell’account. Questo pagamento verrà utilizzato come credito per il pagamento delle prime mensilità.
Altre funzionalità
Anti malware e ransomware
Le funzionalità di protezione da malware e ransomware, collegate a sistemi di intelligenza artificiale (AI) e di machine-learning, aiutano ad identificare e proteggere i tuoi sistemi da minacce già note ed emergenti.
Il sistema di Advanced Security può riconoscere e bloccare queste minacce e fornisce un motore anti-virus aggiornato per il tuo dispositivo.
Con Advanced Security e la flessibilità dell’AI il tuo dispositivo sarà protetto dalle minacce più comuni e da quelle emergenti.
Analisi delle vulnerabilità
Tenere traccia di tutte le vulnerabilità che anche pochi server o client possano esporre è spesso difficile. Il servizio di Advanced Security analizza costantemente il sistema protetto e rileva tutte le vulnerabilità note, fornendo un report completo che può essere usato per analizzare le possibilità superfici di attacco ed applicare soluzioni.
Il servizio fornisce informazioni sulle caratteristiche della vulnerabilità, collegamenti a pagine che ne approfondiscano la complessità e quando disponibili link alle patch che è possibile installare, sia per i sistemi operativi che per le altre applicazioni installate sul dispositivo.
URL filtering
Se il dispositivo è compromesso o ha delle vulnerabilità, oppure se un attacco di phishing o spoofing riesce, l’attore malevole può riuscire a portare l’utente o il server a tentare di connettersi ad indirizzi associati a minacce ad esempio per scaricare ed installare software dannoso.
Advanced Security include la funzionalità di URL filtering che analizza le connessioni in uscita dal dispositivo protetto ed impedisce le connessioni ed endpoint noti per essere usati da software dannoso. Questo può bloccare un utente che inavvertitamente abbia fatto click su un link dannoso o un server che possa tentare un accesso ad un indirizzo pericoloso.
Proteggi i dispositivi su altri cloud
I servizi di Advanced Security ed Endpoint Detection & Response non sono riservati solo ai server ospitati da VaiSulWeb. Proteggi i tuoi dispositivi su altri cloud oppure i tuoi dispositivi client (dipendenti, collaboratori, partner).
Attiva l’account, scarica l’agente e potrai proteggere server Windows, Linux e client Windows e MacOS dovunque si trovino. E’ semplice ed efficace ed il prezzo del servizio non cambia.
Contattaci se vuoi discutere con noi la protezione per i tuoi dispositivi ospitati al di fuori dell’infrastruttura di VaiSulWeb.
Domande frequenti
Attivare il servizio è semplicissimo! Dopo la creazione dell’account potrai accedere al tuo account via Web e scaricare l’agente necessario per il tuo sistema Windows o Linux. Dopo l’installazione, potrai creare un piano di protezione che include Advanced Security & EDR ed iniziare a proteggere il tuo dispositivo in pochi minuti.
No! Non è necessario attivare anche i servizi di backup per ottenere la protezione di Advanced Security + EDR. I due servizi sono indipendenti anche se vengono gestiti dallo stesso agent.
Si! Quando effettui l’installazione dell’agente sul dispositivo da proteggere potrai decidere per qualsiasi dispositivo quali funzionalità attivare. Puoi quindi avere Advanced Security + EDR ed i backup su alcuni dispositivi e su altri attivare solo la protezione senza backup.
Si! Quando combini i servizi di Advanced Security + EDR ed i servizi di backup di VaiSulWeb, il servizio può ripristinare i file che rileva essere interessati da minacce o alterazioni, se sono parte di un backup. Queste operazioni possono essere effettuate automaticamente come parte delle funzionalità di response e remediation.
Inoltre, se combini queste funzionalità con la protezione continua CDP (Continuous Data Protection) potresti ottenere il ripristino dei dati a momenti vicinissimi nel tempo, riducendo o annullando completamente la perdita di dati.
Si! Le Web agency, gli sviluppatori o provider di servizi gestiti possono attivare il servizio per i loro clienti. Possono consolidare i servizi all’interno del loro account o possono lasciare che i loro clienti attivino un account con VaiSulWeb e gestire per loro il servizio facendo aggiungere un loro utente al portale di gestione ed assegnando loro gli opportuni permessi.
Il servizio Advanced Security + EDR è l’ideale per la protezione di carichi di lavoro ospitati su sistemi operativi più datati che sono al di fuori della finestra di manutenzione sia ordinaria che straordinaria. A volte non è possibile, per varie ragioni, procedere alla dismissione di carichi di lavoro ospitati su sistemi operativi non più supportati come Windows Server 2008, 2008R2, 2012 e 2012R2. Con Advanced Security + EDR è possibile migliorare la protezione di tali sistemi dotandoli di alcune funzionalità che sono disponibili su sistemi più recenti, riducendo le possibilità di compromissione mentre si cerca una soluzione per la loro dismissione.
No! La tua privacy, la riservatezza dei tuoi dati e quella dei tuoi clienti viene completamente rispettata. Nessun training viene completato analizzando i tuoi dati.
Quando si parla di AI si intende la capacità di analizzare vettori di attacco noti o comuni o anche nuovi per rilevare comportamenti potenzialmente dannosi come ad esempio cambiare le impostazioni di sicurezza o attivare software ad esecuzione automatica o ancora collegarsi a endpoint noti per essere usati per gli attacchi. Non vengono analizzati i dati memorizzati sulla macchina né avviene alcun training.
Quando si parla di machine learning si intende la capacità del servizio di memorizzare i parametri di normale funzionamento della macchina e usarli per rilevare discostamenti dal funzionamento abituale, cosa che potrebbe essere legittima o segno di attività sospette. Questo non include alcuna analisi dei dati specifici della macchina come file o database.
In qualsiasi momento potrai rimuovere questi dati storici semplicemente selezionando la macchina interessata ed usando l’opzione per la cancellazione delle informazioni.
Potresti essere interessato anche a...
- Soluzioni di backup
- Protezione dei server di hosting cPanel
- Protezione dei siti Web
