Managed EDR: 24/7 bewaking en respons op al uw werkplekken
Een eigen Security Operations Center is voor de meeste organisaties onbetaalbaar. Met Managed EDR bewaken analisten van Xcitium uw endpoints dag en nacht en grijpen in zodra er iets mis is.
Hoe het werkt
- 01
Aansluiten
De agent wordt uitgerold en uw omgeving wordt aan het SOC gekoppeld.
- 02
Valideren
Analisten beoordelen meldingen en filteren valse alarmen.
- 03
Ingrijpen
Bij een echte dreiging wordt het apparaat afgeschermd en wordt u geïnformeerd.
- 04
Rapporteren
U ontvangt een verslag van het incident en de genomen maatregelen.
Wat u krijgt
24/7 SOC
Het hele jaar rond, ook 's nachts en in het weekend.
Directe containment
Verdachte bestanden en apparaten worden afgeschermd voordat er schade ontstaat.
Geen meldingsmoeheid
U krijgt alleen bericht als er echt iets aan de hand is.
Proactieve threat hunting
Het SOC zoekt actief naar sporen van aanvallers.
Incident response
Volgens Xcitium zonder retainer of uurtarief voor MDR- en XDR-klanten.
Ook voor andere EDR
Volgens Xcitium ook als dienst op CrowdStrike, SentinelOne en Carbon Black.
Service levels (volgens Xcitium)
Door Xcitium gepubliceerde doelen voor de MDR-dienst (xcitium.com/managed-packages).
| Onderdeel | Doel |
|---|---|
| Triage van meldingen met hoge prioriteit | Binnen 15 minuten |
| Hersteltijd bij kritieke incidenten (MTTR) | 30 minuten |
| Rapport na een incident | Binnen 24 uur |
| Melding bij vermoedelijk datalek | Binnen 4 uur na ontdekking |
| Beschikbaarheid portaal | 99,9% |
Managed EDR: lokaal aanspreekpunt
De dienst zelf wordt geleverd door het 24/7 Security Operations Center van Xcitium. Spiredesk is uw aanspreekpunt in Nederland: wij stemmen de scope af, richten de koppelingen in, vertalen rapportages naar acties en schakelen bij incidenten met het SOC.
- ✓ Intake en scope in het Nederlands
- ✓ Onboarding en koppelingen
- ✓ Periodieke evaluatie van rapportages
- ✓ Escalatiepunt bij incidenten
Maak uw dekking compleet
Managed EDR voor Microsoft Defender
Preventie en 24/7 SOC bovenop uw bestaande Microsoft Defender.
BekijkManaged SOC-pakketten
SOC-pakketten voor apparaten, netwerk, cloud en identiteiten.
BekijkEDR
Volledig inzicht en snelle respons per apparaat, met containment als vangnet.
BekijkMobile SOC
MDR-meldingen en dashboards in een app voor iOS en Android.
BekijkVeelgestelde vragen
Wat is het verschil tussen EDR en Managed EDR?
Bij EDR handelt u zelf de meldingen af. Bij Managed EDR doet het 24/7 SOC van Xcitium dat, en wordt er ook buiten kantooruren direct ingegrepen.
Hebben wij zelf beveiligingskennis nodig?
Nee. Het SOC onderzoekt de meldingen en Spiredesk is uw aanspreekpunt in het Nederlands.
Hoe lang worden gegevens bewaard?
Volgens Xcitium standaard 7 tot 30 dagen, met mogelijkheden om dit aan te passen.
Managed EDR in uw omgeving?
Wij laten in een korte demo zien hoe het werkt, bespreken uw situatie en maken een voorstel. Vrijblijvend en in het Nederlands.
Productinformatie: xcitium.com. Xcitium, ZeroDwell, OpenEDR en bijbehorende logo's zijn merken van Xcitium Inc.