Endpoint Detection and Response (EDR) ו-Managed Detection and Response (MDR), המופעלות על ידי Webroot, מספקות מערכת אבטחת נקודות קצה מקיפה שמיועדת לספקי שירות מנוהלים (MSPs).
שתי הפתרונות עוזרים ל-MSPs להתמודד עם אתגרים מרכזיים, כמו חוסר בראות, מגבלות משאבים, והתגברות איומי הסייבר; עם זאת, הם שונים באופן הניהול ובמי שמטפל בתגובה לאירועים.
EDR מאפשר לצוות שלכם לזהות, לחקור ולטפל באיומים על נקודות קצה ישירות.
MDR מרחיב את ההגנה עם זיהוי ותגובה מנוהלים 24/7 שמבוצעים על ידי מרכז אבטחת המידע (SOC) של Webroot.
EDR לעומת MDR
| מאפיין | EDR | MDR (זיהוי ותגובה מנוהלים) |
|---|---|---|
| ניהול | מנוהל על ידי ה-MSP | מנוהל 24/7 על ידי SOC של Webroot |
| הפעלה | דורש Endpoint Protection (EPP) כדי לפעול | יכול לפעול גם ללא EPP |
| זיהוי | ניתוח אוטומטי של נתוני נקודות קצה | ניתוח משולב של אדם ו-AI עם חיפוש איומים מתמשך |
| תגובה | ה-MSP חוקר ומטפל באיומים ידנית | אנליסטים של Webroot מזהים, מסווגים ומגיבים אוטומטית |
| כיסוי | תלוי בזמינות הצוות שלכם | ניטור ותגובה גלובליים 24/7 |
| מתאים ל | MSPs עם מומחיות אבטחה פנימית | MSPs שמחפשים תגובה מנוהלת ללא התעסקות |
איך להפעיל EDR ו-MDR
התחברו לקונסולת הניהול של Webroot.
לוח הבקרה יופיע.
בחרו את האתר (הלקוח) שלכם.
לחצו על שם האתר כדי להיכנס לעמוד הלקוח.
- גשו ללשונית Endpoint Protection.
הפעילו את המתג "Endpoint Protection".
זה יפעיל את מודול ההגנה הראשי של Webroot על כל נקודות הקצה.
באותו אזור תמצאו שתי אפשרויות נוספות:
-
EDR (זיהוי ותגובה בנקודות קצה):
פועל ביחד עם Endpoint Protection. מאפשר ניטור מתקדם, התראות וניהול אירועים. -
MDR (זיהוי ותגובה מנוהלים):
יכול לפעול עצמאית, גם אם Endpoint Protection לא מופעל. השירות מספק ניטור ותגובה מנוהלים 24/7 על ידי מומחי האבטחה של Webroot.