Acronis MDR: Rund um die Uhr verfügbarer Managed Detection and Response Service für MSPs

Häufig gestellte Fragen (FAQ)

• Was ist Managed Detection and Response (MDR)?

  MDR ist ein Security Service, der rund um die Uhr an 365 Tagen im Jahr verfügbar ist und bei dem ein SOC-Team in Ihrem Auftrag das Monitoring von Bedrohungen übernimmt, diese untersucht und entsprechende Gegenmaßnahmen ergreift. Bei Acronis MDR sind diese Maßnahmen in die Acronis Cyber Protection Platform integriert, sodass Sie bei Bedarf auch schnelle Wiederherstellungen aus zuvor erstellten Backups durchführen können.

• Benötige ich noch eine EDR/XDR- oder SIEM-Lösung, wenn ich MDR nutze?

  MDR verwendet Telemetrie und weitere Fähigkeiten anderer Tools, um den Managed Detection and Response (MDR) Service bereitzustellen. Mit Acronis MDR werden Telemetrie und Reaktion innerhalb der Acronis-Plattform bereitgestellt, wodurch der Bedarf an separaten Tools reduziert wird. Partner müssen jedoch weiterhin Acronis EDR oder Acronis XDR aktivieren, um den Service darauf aufzubauen.

  Einige Unternehmen nutzen SIEM weiterhin für Compliance- und Protokollspeicherung, aber aufgrund der Kosten und Komplexität der Selbstverwaltung einer SIEM-Lösung verlassen sich viele MSPs auf MDR und die Tools, auf die ihr MDR-Anbieter zurückgreift, einschließlich SIEMs, als ihre primäre SOC-Funktion.

• Wie unterscheidet sich Acronis MDR von EDR/XDR oder einem herkömmlichen MSSP?

  Acronis EDR und Acronis XDR sind Lösungen, auf denen der MDR Service basiert. MDR ist ein rund um die Uhr verfügbarer, von Sicherheitsexpert:innen betriebener und verwalteter Service, der Untersuchungen, Eindämmungsmaßnahmen und Schadensbehebungsmaßnahmen umfasst. Herkömmliche MSSPs sind oft auf speziell auf Monitoring ausgerichtet und leiten lediglich Alarmmeldungen weiter, während andere MDR-Analyst:innen dann die Maßnahmen ergreifen. Acronis MDR ergänzt die Plattform um integrierte Wiederherstellungsfähigkeiten, sodass Geschäftskontinuität gewährleistet ist.

• Wie viel kostet Acronis MDR?

  Die Preise für Acronis MDR hängen von der Anzahl der Endpunkte, der Servicestufe (Standard oder Advanced), der Region und dem Partner ab, über den Sie den Service beziehen. Beachten Sie jedoch, dass die Auslagerung des EDR- und XDR-Managements über Acronis MDR mehr als zehnmal günstiger ist als der Aufbau eines eigenen SOCs.

  Darüber hinaus ermöglicht die Tatsache, dass Sie in einer einzigen Konsole eine Vielzahl von Services (über EDR, XDR und MDR hinaus) erhalten, die Cyber Security- mit Data Protection- und Verwaltungsfunktionalitäten integrieren, eine Verbesserung der Gesamtbetriebskosten (TCO) um bis zu 60 % (im Vergleich zu herkömmlichen Punktlösungen).

  Für weitere Informationen zu den Preisen und zur genauen Art und Weise, wie Sie unsere Services nutzen können, wenden Sie sich bitte an unsere Expert:innen.

• Was sind die Vorteile von MDR für MSPs und ihre Kund:innen?

  • Das Monitoring und die Vorfallsreaktionen rund um die Uhr entlasten MSPs von ihrer operativen Arbeit.
  • Schnelle Erkennungen und Gegenmaßnahmen mit einer mittleren Reaktionszeit (MTTR) von bis zu 60 Minuten rund um die Uhr.
  • Integrierte Wiederherstellungsfähigkeiten (nur bei Acronis verfügbar) gewährleisten eine unübertroffene Geschäftskontinuität, indem Angriffsfolgen mithilfe von Backups rückgängig gemacht werden.
  • Eine konsolidierte Plattform (Cyber Security-, Backup- und Endpoint Management-Fähigkeiten) kann zu einer Verbesserung der Gesamtbetriebskosten um bis zu 60 % führen.

• Ersetzt MDR ein SOC? Und was passiert, wenn sich Vorfälle außerhalb des MDR-Services ereignen?

  MDR ist im Wesentlichen ein ausgelagertes SOC. Kund:innen können das Monitoring, die Triage und die Abwehrmaßnahmen ganz oder teilweise auslagern. Acronis MDR ermöglicht eine 24/7-Eskalation per Telefon/E-Mail/innerhalb der Plattform und bietet Anleitungen zu Schadensbehebungsmaßnahmen.

  Möglicherweise benötigen Sie aufgrund gesetzlicher Vorschriften oder für eine umfassendere Transparenz weiterhin ein internes SOC. Viele MSPs nutzen jedoch MDR als ihr primäres SOC, da der Betrieb eines eigenen SOC mit einem hohen Ressourcenaufwand verbunden ist.

• Was ist bei Standard und Advanced enthalten?

  Standard: Schutz, Eindämmung und Priorisierung unter Expertenanleitung.

  Advanced: Alle Standard-Fähigkeiten sowie Schadensbehebungsmaßnahmen durch das MDR-Team rund um die Uhr sowie Rollbacks bzw. Wiederherstellungen aus Backups bei Angriffen (erfordert eine entsprechende Vereinbarung).

• Wie wird MDR bereitgestellt – über Acronis SOC oder über Partner?

  Acronis MDR wird weltweit über vertrauenswürdige MSSP/SOC-Partner bereitgestellt. In Kontinentaleuropa kann es vom Acronis SOC-Team (im Rahmen eines Early Access-Programms) bereitgestellt werden. Wählen Sie das, was zu Ihren Kund:innen und Compliance-Anforderungen passt.

• Was passiert, wenn eine Maßnahme nicht in den Geltungsbereich der MDR fällt (z. B. Patching)?

  Das MDR-Team wird die Angelegenheit eskalieren und Ihnen Empfehlungen und Anleitungen für die nächsten Schritte geben. Dies kann beispielsweise eine Beratung über zusätzliche Dienstleistungen wie eine Patch-Verwaltung sein.

• Wie verbessert Acronis MDR die Kapitalrendite (ROI)/Gesamtbetriebskosten (TCO)?

  Durch die Konsolidierung von Cyber Security-, Data Protection- und Endpoint Management-Funktionalitäten unter einer Plattform und das Outsourcing des rund um die Uhr verfügbaren SOC-Betriebs können MSPs ihr Tool-Portfolio vereinfachen, ihre Overhead-Kosten senken und ihre Gesamtbetriebskosten um bis zu 60 % verbessern.

  Darüber hinaus benötigt Acronis MDR im Vergleich zum Aufbau eines eigenen SOCs weniger als ein Zehntel der sonst erforderlichen Ressourcen.