-14_orig.png)
Inne rozwiązania ochrony endpointów w modelu MSSP:
Co-Managed XDR występuje w dwóch wariantach różniących się zakresem objętym całodobowym monitoringiem. Każdy ma osobną wersję testową, którą uruchamiasz samodzielnie (kafelki na dole strony).
Co-Managed XDR bierze możliwości Worry-Free XDR i dokłada do nich całodobowy zespół ekspertów Trend Micro, który monitoruje, bada incydenty i rekomenduje działania. Wyróżniona kolumna to ta usługa.
| Funkcja | Worry-Free Services | Worry-Free EDRServices + EDR Add-on | Worry-Free XDR | Co-Managed XDR |
|---|---|---|---|---|
| Ochrona punktów końcowych | ||||
| Windows i macOS | ✔ | ✔ | ✔ | ✔ |
| Anti-malware i analiza behawioralna | ✔ | ✔ | ✔ | ✔ |
| Predykcyjne i runtime uczenie maszynowe | ✔ | ✔ | ✔ | ✔ |
| Ochrona przed podatnościami / virtual patching | ✔ | ✔ | ✔ | ✔ |
| Szyfrowanie całego dysku | ✔ | ✔ | ✔ | ✔ |
| Kontrola aplikacji | ✔ | ✔ | ✔ | ✔ |
| Zintegrowany endpoint DLP | ✔ | ✔ | ✔ | ✔ |
| Kontrola urządzeń | ✔ | ✔ | ✔ | ✔ |
| Ochrona web | ||||
| Web reputation i filtrowanie URL | ✔ | ✔ | ✔ | ✔ |
| Bezpieczeństwo i zarządzanie mobilne | ||||
| iOS i Android | ✔ | ✔ | ✔ | ✔ |
| Ochrona poczty i pracy zespołowej | ||||
| Cloud email gateway z DLP | — | — | ✔ | ✔ |
| Ochrona Microsoft 365 / G Suite (API) | — | — | ✔ | ✔ |
| Cloud sandboxing | — | — | ✔ | ✔ |
| Ochrona przed BEC i credential phishing | — | — | ✔ | ✔ |
| Ekstrakcja haseł z plików | — | — | ✔ | ✔ |
| Okno wyszukiwania logów60 dni (XDR / Co-Managed) | — | — | ✔ | ✔ |
| Limit rozmiaru wiadomości150 MB (XDR / Co-Managed) | — | — | ✔ | ✔ |
| Email continuity | — | — | ✔ | ✔ |
| Ochrona Box i Dropbox | — | — | ✔ | ✔ |
| Rozszerzone wykrywanie i reakcja (XDR) | ||||
| Automatyczna korelacja e-mail i endpoint w jednej konsoli | — | Tylko endpoint | ✔ | ✔ |
| Automated detection, sweeping, hunting i analiza przyczyny | — | ✔ | ✔ | ✔ |
| Zaawansowane wykrywanie (cloud sandboxing) | — | ✔ | ✔ | ✔ |
| Cross-customer detection / investigation / responsedla MSP: samodzielnie przez Trend Micro Remote Manager | — | ✔ | ✔ | ✔ |
| Zarządzane wykrywanie i reakcja (MDR) | ||||
| Detekcja: całodobowe alerty, monitoring i sweeping IoC | — | — | — | ✔ |
| Analiza: badanie incydentów i analiza przyczyny źródłowej | — | — | — | ✔ |
| Analiza cross-customer dla Twojej bazy klientów | — | — | — | ✔ |
| Reakcja: rekomendacje lub autoryzowane działania + raport miesięczny | — | — | — | ✔ |
Zintegrowany endpoint DLP i kontrola urządzeń obejmują szeroki zakres urządzeń i typów plików, wspierając poufność danych. Producent wskazuje, że pomagają w realizacji wymagań RODO (GDPR) i HIPAA oraz innych zmieniających się regulacji. To wsparcie organizacyjno-techniczne, a nie gwarancja zgodności prawnej - zakres należy potwierdzić we własnym zakresie. Materiał nie stanowi porady prawnej.
Każdy wariant uruchamiasz samodzielnie. Pełną specyfikację usługi znajdziesz w datasheecie producenta.
Potrzebujesz pomocy z doborem wariantu? Skontaktuj się z nami.
.jpg)
.png)
.jpg)
Velocity Falcon Enterprise to gotowy pakiet bezpieczeństwa oparty na technologii Falcon Enterprise, rozszerzający ochronę endpointów o EDR/XDR i threat hunting.
Falcon Complete to w pełni zarządzana usługa MDR, w której CrowdStrike odpowiada za wykrywanie, analizę i reakcję na incydenty bezpieczeństwa.
Falcon Enterprise rozszerza ochronę endpointów o EDR/XDR oraz threat hunting, zapewniając widoczność zdarzeń i możliwość reakcji na zaawansowane ataki.
.png)