Acronis MDR: servizio di rilevamento e risposta gestito 24/7 per MSP

Domande Frequenti

• Che cos'è il Managed Detection and Response (MDR)?

  MDR è un servizio di sicurezza attivo 24 ore su 24, 7 giorni su 7, con un team SOC che monitora, indaga e risponde alle minacce per tuo conto. Acronis MDR integra queste attività nella piattaforma di Cyber Protection di Acronis, facilitando il ripristino rapido dai backup quando necessario.

• Dovrò utilizzare ancora sistemi EDR/XDR o SIEM se uso l'approccio MDR?

  L'approccio MDR sfrutta la telemetria e le funzionalità di altri strumenti per erogare servizi di rilevamento e risposta gestiti. Con Acronis MDR, telemetria e risposta vengono erogate nella piattaforma Acronis, riducendo così la necessità di ulteriori strumenti. Per ottenere il servizio MDR, i Partner devono tuttavia attivare Acronis EDR o Acronis XDR.

  Alcune organizzazioni conservano il sistema SIEM per esigenze di conformità e archiviazione dei registri, ma considerati il costo e la complessità di gestire in autonomia un SIEM, molti MSP scelgono un MDR e gli strumenti utilizzati dal fornitore di MDR, inclusi i SIEM, per le funzionalità del SOC primario.

• Quali sono le differenze tra Acronis MDR ed EDR/XDR o un tradizionale MSSP?

  Acronis EDR e Acronis XDR sono la soluzione alla base del servizio MDR, ovvero un servizio gestito 24 ore su 24, 7 giorni su 7 fornito da esperti di sicurezza che indagano, contengono e risolvono le minacce. Gli MSSP tradizionali sono spesso orientati al monitoraggio e si limitano a inoltrare avvisi, mentre gli analisti MDR intervengono in modo attivo. In un'unica piattaforma, con Acronis MDR ottieni anche il ripristino integrato, a garanzia della continuità operativa.

• Quanto costa Acronis MDR?

  Il costo di Acronis MDR dipende dal numero di endpoint, dal livello di servizio (Standard o Advanced), dall'area geografica e dal Partner attraverso il quale ottieni il servizio. È tuttavia necessario sottolineare che l'esternalizzazione della gestione dei servizi EDR e XDR tramite Acronis MDR è 10 volte meno costosa rispetto alla gestione di un centro SOC proprietario.

  Inoltre, il fatto di ottenere in un'unica console molteplici servizi oltre a EDR, XDR e MDR, integrando Cyber Security, protezione e gestione dei dati, consente di migliorare fino al 60% il costo totale di proprietà (TCO) rispetto a una soluzione mirata.

  Per ulteriori informazioni sui prezzi e sulle procedure per usufruire dei servizi contatta i nostri esperti.

• Quali sono i vantaggi dell'MDR per gli MSP e i loro clienti?

  • Le attività di monitoraggio e incident response erogate 24 ore su 24, 7 giorni su 7 alleviano il carico operativo che grava sugli MSP.
  • Rilevamento e correzione rapidi con un MTTR (tempo medio di risposta) di 60 minuti, 24 ore su 24.
  • Le esclusive funzionalità di ripristino integrate di Acronis garantiscono una continuità operativa senza confronti, eseguendo il rollback dal backup dopo un attacco.
  • La piattaforma consolidata (Cyber Security, backup e gestione degli endpoint) favorisce la riduzione del TCO fino al 60%.

• Il servizio MDR può sostituire un SOC? Cosa succede quando gli incidenti non vengono risolti dal servizio MDR?

  Sostanzialmente, il servizio MDR è un SOC esternalizzato; i clienti possono esternalizzare il monitoraggio, il triage e la risposta in modo completo o parziale. Acronis MDR fornisce servizi di escalation 24 ore su 24, 7 giorni su 7 tramite telefono/e-mail/piattaforma, e offre anche indicazioni sulla risoluzione.

  Un SOC interno potrebbe essere ancora necessario per soddisfare requisiti normativi o ottenere una visibilità più ampia, ma molti MSP utilizzano il servizio MDR come SOC primario perché le risorse necessarie per gestire un SOC proprietario sono elevate.

• Cosa include il servizio Standard e cosa quello Advanced?

  Standard: protezione, contenimento e prioritizzazione forniti da tecnici esperti.

  Advanced: tutte le funzionalità Standard più la correzione 24 ore su 24, 7 giorni su 7 da parte del team MDR e il rollback e ripristino dai backup dopo un attacco (è necessario sottoscrivere un contratto).

• Il servizio MDR viene erogato da un centro SOC di Acronis o dei Partner?

  Acronis MDR viene erogato tramite Partner MSSP/SOC affidabili presenti a livello globale. In Europa continentale, può essere erogato dal team SOC di Acronis (Programma di accesso in anteprima). Puoi scegliere ciò che meglio si adatta ai tuoi clienti e alle tue esigenze di conformità.

• Cosa succede se un'azione necessaria non rientra in quelle previste dal servizio MDR (ad esempio, l'applicazione di patch)?

  Il team MDR procede con un'escalation e fornisce suggerimenti e indicazioni sui passi successivi. Potrà quindi fornire suggerimenti su servizi aggiuntivi come il patch management.

• In che modo Acronis MDR migliora il ROI/TCO?

  Consolidando Cyber Security, protezione dei dati e gestione degli endpoint su un'unica piattaforma ed esternalizzando le operazioni SOC 24 ore su 24, 7 giorni su 7, gli MSP possono ridurre il numero di strumenti, le attività gestionali e migliorare il costo totale di proprietà fino al 60%.

  Inoltre, Acronis MDR è 10 volte meno costoso rispetto alla gestione di un centro SOC proprietario.