Endpoint Detection and Response (EDR)

Domande frequenti

• In cosa consiste una soluzione Endpoint Detection and Response (EDR)?

  Il rilevamento e risposta degli endpoint (EDR) raccoglie continuamente telemetria degli endpoint rilevante per la sicurezza, rileva comportamenti sospetti, supporta le indagini e fornisce azioni per contenere e risolvere le minacce. Per una spiegazione più completa, consulta la guida Acronis al rilevamento e risposta degli endpoint.

• Ho un antivirus. Perché mi serve l'EDR?

  Le piattaforme antivirus e di protezione degli endpoint si concentrano sulla prevenzione e sul blocco delle minacce. EDR aggiunge visibilità continua, rilevamento comportamentale, indagine e risposta alle attività che aggirano i controlli preventivi. Aiuta i team a comprendere la catena di attacco, contenerla e risolvere i problemi dell'endpoint interessato.

• Chi ha bisogno dell’EDR?

  Le organizzazioni che dipendono dagli endpoint e da dati aziendali di valore possono utilizzare l'EDR per migliorare visibilità e risposta. Acronis è progettato per gli MSP che sviluppano servizi di sicurezza e per i team IT o SOC di PMI e aziende del mercato medio che necessitano di funzionalità avanzate senza aggiungere complessità operativa non necessaria.

• In che modo Acronis EDR aiuta a indagare su un incidente?

  Acronis correla gli eventi correlati degli endpoint in un incidente, assegna priorità alle attività sospette e presenta una rappresentazione visiva della sequenza dell'attacco. I riepiloghi generati dall'AI, la guida di Acronis Copilot e il mapping MITRE ATT&CK aiutano gli analisti a comprendere cosa è accaduto e a esaminare le azioni di risposta disponibili.

• Quali azioni di risposta sono disponibili?

  A seconda del prodotto, del sistema operativo, del piano e della configurazione, la risposta può includere l'isolamento dei workload, il contenimento delle minacce, la quarantena, azioni di correzione contro processi o artefatti dannosi, correzione guidata, rollback specifico per l'attacco e persino ripristino completo o applicazione di patch tramite integrazioni con altri prodotti e servizi Acronis.

• In che modo il ripristino migliora il flusso di lavoro EDR?

  Il contenimento arresta l'attività dannosa, ma le operazioni potrebbero comunque subire un'interruzione operativa. Acronis collega la risposta EDR a rollback specifici per l'attacco configurati, al ripristino dei backup e alle funzionalità di disaster recovery, aiutando i team a passare dall'indagine e dal contenimento a sistemi ripristinati puliti e alla ripresa delle attività.

• In che modo Acronis utilizza MITRE ATT&CK?

  Acronis associa l'attività osservata a tattiche e tecniche MITRE ATT&CK, affinché gli analisti possano interpretare il comportamento degli aggressori utilizzando una Knowledge Base riconosciuta. Il mapping supporta l'indagine e la comunicazione; non sostituisce la convalida dell'incidente né il giudizio degli esperti.

• Qual è la relazione tra Acronis EDR e NIST CSF 2.0?

  EDR supporta direttamente i risultati delle funzioni Detect e Respond rilevando, analizzando, contenendo e risolvendo attività sospette sugli endpoint. Altre funzionalità della piattaforma Acronis possono contribuire ai risultati delle funzioni Govern, Identify, Protect e Recover. NIST CSF 2.0 è un framework basato sui risultati, non una certificazione di prodotto.

• EDR, XDR o MDR: quale mi serve?

  Scegli EDR per il rilevamento e la risposta incentrati sugli endpoint. Scegli XDR quando hai bisogno di segnali correlati e risposta su endpoint, e-mail, identità, applicazioni Microsoft 365 o altri domini. Scegli MDR quando desideri che specialisti della sicurezza eseguano monitoraggio, indagine e risposta per tuo conto.

• Acronis EDR può supportare i requisiti di conformità e assicurazione informatica?

  Acronis può fornire controlli di sicurezza, evidenze degli incidenti, contesto per la creazione di report e funzionalità di ripristino che possono supportare requisiti di governance, conformità e assicurazione informatica. I requisiti variano in base all'organizzazione, alla giurisdizione, al framework e all'assicuratore, pertanto gli acquirenti devono convalidare i propri obblighi con i consulenti e i fornitori appropriati.

• Quando dovrei aggiungere MDR o un SOC?

  Aggiungi MDR quando il tuo team necessita di monitoraggio, indagine e risposta esperti 24/7, ma non dispone del personale o delle competenze specialistiche per fornirli internamente. Acronis MDR e service provider qualificati possono estendere Acronis EDR con un servizio di sicurezza gestito.