Endpoint Detection and Response (EDR) e Managed Detection and Response (MDR), supportati da Webroot, forniscono un ecosistema di sicurezza degli endpoint completo progettato per i Managed Service Providers (MSP).
Entrambe le soluzioni aiutano gli MSP a superare sfide chiave, come visibilità limitata, vincoli di risorse e crescenti minacce informatiche; tuttavia, differiscono in come vengono gestite e chi si occupa della risposta agli incidenti.
EDR consente al tuo team di rilevare, investigare e risolvere direttamente le minacce agli endpoint.
MDR estende ulteriormente la protezione con rilevamento e risposta gestiti 24/7 gestiti dal Security Operations Center (SOC) di Webroot.
EDR vs MDR
| Caratteristica | EDR | MDR (Managed Detection and Response) |
|---|---|---|
| Gestione | Gestito dall'MSP | Gestito 24/7 dal SOC di Webroot |
| Operazione | Richiede Endpoint Protection (EPP) per funzionare | Può operare indipendentemente da EPP |
| Rilevamento | Analisi automatizzata dei dati degli endpoint | Analisi umana + AI con ricerca continua delle minacce |
| Risposta | L'MSP investiga e risolve le minacce manualmente | Gli analisti di Webroot rilevano, classificano e rispondono automaticamente |
| Copertura | Dipende dall'orario del tuo team | Monitoraggio e risoluzione globale 24/7 |
| Ideale per | MSP con competenze di sicurezza interne | MSP che cercano una risposta alle minacce "senza intervento" |
Come abilitare EDR & MDR
Accedi alla tua Webroot Management Console.
Appare la dashboard.
Seleziona il tuo Sito (Cliente).
Clicca sul nome del Sito per aprire la pagina del cliente.
- Vai alla scheda Endpoint Protection.
Abilita l'interruttore “Endpoint Protection”.
Questo attiva il modulo principale di protezione Webroot su tutti gli endpoint.
Nella stessa sezione, troverai due opzioni aggiuntive:
-
EDR (Endpoint Detection and Response):
Funziona in congiunzione con Endpoint Protection. Consente monitoraggio avanzato, allerta e gestione degli incidenti. -
MDR (Managed Detection and Response):
Può operare indipendentemente, anche se Endpoint Protection non è abilitato. Questo servizio fornisce monitoraggio e risposta gestiti 24/7 dagli esperti di sicurezza di Webroot.
