Endpoint Detection and Response (EDR)

Domande frequenti

• Cos'è l'Endpoint Detection and Response?

  Uno strumento di Endpoint Detection and Response (EDR) acquisisce in modo continuativo la telemetria rilevante per la sicurezza degli endpoint, rileva i comportamenti sospetti, supporta le indagini e suggerisce azioni di contenimento e correttive delle minacce. Per una spiegazione più completa, consulta la Guida Acronis su Endpoint Detection and Response.

• Ho già un antivirus, perché dovrei adottare uno strumento EDR?

  Le piattaforme antivirus e di protezione degli endpoint sono progettate per la prevenzione e il blocco delle minacce. Un EDR aggiunge visibilità continua, rilevamento comportamentale, indagine e risposta per le attività che eludono i controlli preventivi. Lo strumento aiuta i team a comprendere la sequenza d'attacco, a contenerla e ad applicare le necessarie correzioni all'endpoint coinvolto.

• Posso utilizzare Acronis EDR se non dispongo di un team di sicurezza?

  Sì. Acronis EDR aiuta i team IT con risorse limitate e i tecnici degli MSP a operare anche senza un SOC interno di grandi dimensioni. Incidenti con priorità, cronologia visiva degli attacchi, interpretazioni generate dall'AI e azioni di risposta assistite riducono l'impegno necessario per le indagini. Le organizzazioni a cui serve il monitoraggio continuo da parte di esperti possono aggiungere Acronis MDR o collaborare con un service provider.

• Acronis EDR è compatibile con Microsoft Defender?

  Sì. A seconda del prodotto, del piano, del sistema operativo e della configurazione, Acronis EDR può aggiungere a Microsoft Defender visibilità centralizzata sugli incidenti e flussi di lavoro di indagine e risposta. Prima dell'implementazione, è bene verificare l'integrazione e il modello di deployment attualmente supportati.

• Quali sistemi operativi sono supportati?

  Acronis EDR supporta sistemi Windows, macOS, Linux e basati su ARM, con funzionalità che variano in base al prodotto, all'edizione, al sistema operativo e alla configurazione. Consulta la tabella aggiornata delle funzionalità di Acronis Cyber Protect Cloud o Acronis Cyber Protect per verificare la compatibilità.

• Acronis EDR si integra con il mio SIEM o PSA ed è disponibile un'API?

  Acronis offre opzioni di integrazione per i flussi di sicurezza e gestione dei servizi, incluse API e connettori disponibili per prodotti e piani supportati. La copertura di SIEM, PSA e API varia in base al deployment e all'edizione; verifica quindi l'integrazione necessaria nella documentazione aggiornata del prodotto.

• Qual è il prezzo di Acronis EDR? Esiste una versione di prova?

  Gli MSP ottengono Acronis EDR tramite Acronis Cyber Protect Cloud; le aziende possono utilizzare Acronis Cyber Protect direttamente o tramite un service provider. Licenze, prezzi e disponibilità della versione di prova variano in base all'area geografica e all'offerta. Utilizza le opzioni Come acquistare qui sopra per confermare il percorso di commercializzazione attuale.

• EDR, XDR o MDR: qual è il più adatto alle mie esigenze?

  Scegli EDR per le funzionalità di rilevamento e risposta incentrate sugli endpoint. Scegli XDR se devi correlare i segnali e le risposte su endpoint, e-mail, identità, applicazioni Microsoft 365 o altri domini. Scegli MDR se desideri affidare il monitoraggio, l'analisi e la risposta a specialisti della sicurezza.

• In che modo il ripristino migliora il flusso di lavoro EDR?

  Il contenimento arresta l'attività malevola, ma le attività potrebbero comunque subire un'interruzione. Acronis connette la risposta EDR con il rollback specifico in base all'attacco, il ripristino dal backup e le funzionalità di disaster recovery configurate, aiutando i team a passare dall'indagine e dal contenimento a sistemi integri e ripristinati per tornare operativi.

• Acronis EDR supporta i requisiti di conformità e delle assicurazioni informatiche?

  Acronis può fornire controlli di sicurezza, evidenze degli incidenti, contesto per i report e funzionalità di ripristino che possono supportare i requisiti di governance, conformità e assicurazioni informatiche. Tali requisiti variano in base all'organizzazione, alla giurisdizione, al framework e all'assicuratore; gli acquirenti devono quindi verificare i propri obblighi con i consulenti e i fornitori appropriati.

• Quando è necessario aggiungere uno strumento MDR o un SOC?

  Aggiungi un MDR se il tuo team deve fornire monitoraggio, indagine e risposta da parte di esperti 24/7, ma non dispone del personale o delle competenze qualificate per erogare questi servizi internamente. Acronis MDR e service provider qualificati possono estendere Acronis EDR con un servizio di sicurezza gestito.