Rilevamento
L'agente di Acronis Cyber Protect Cloud, con EDR o XDR attivo, invia la telemetria degli endpoint al SOC di Acronis; le minacce riconosciute vengono mitigate in automatico.
Managed detection and response (MDR)
L'MDR (managed detection and response) è il servizio gestito in cui un team di analisti monitora gli allarmi di sicurezza, indaga gli incidenti e contiene gli attacchi in corso. In Acronis Cyber Protect Cloud lo eroga il SOC di Acronis, la Threat Research Unit, H24 e tutto l'anno; Rackone, Acronis Platinum Service Provider, lo attiva e lo configura.
Senza impegno · Ti risponde un sistemista, non un commerciale
- 700+ clienti attivi
- H24 supporto in italiano
- GDPR dati in Italia
H24
monitoraggio degli allarmi, tutto l'anno
Managed detection and response: che cosa aggiunge a EDR e XDR
EDR e XDR sono tecnologie: rilevano comportamenti anomali su endpoint, posta e account, li bloccano nei casi automatizzabili e generano allarmi. Un allarme produce effetto soltanto se qualcuno lo analizza, decide e interviene, anche di notte e nei giorni festivi. L'MDR affida questo presidio degli allarmi a un team di analisti dedicato alla sicurezza. In sostanza è un SOC esternalizzato: monitoraggio, triage e risposta si affidano al servizio in modo completo o parziale, con telemetria e risposta nella piattaforma Acronis.
- Copertura: monitoraggio H24 e tutto l'anno, senza turni di reperibilità da organizzare
- Classificazione: eventi ordinati per gravità, con un esito documentato per ogni incidente
- Competenza: indagini con la threat intelligence della Threat Research Unit
- Contenimento: isolamento automatico del dispositivo compromesso, anche fuori orario
Come funziona
Come funziona il servizio MDR di Acronis
Stato degli incidenti, comunicazione con gli analisti e richieste di indagine passano dal portale del servizio, integrato nella console, con escalation H24 per telefono, email e piattaforma; ogni mese arriva il report.
Classificazione
Gli analisti ordinano gli eventi per gravità e distinguono i falsi positivi dagli incidenti informatici reali.
Indagine
Ogni incidente viene ricostruito con la telemetria e la threat intelligence, fino a un esito con le raccomandazioni per la risoluzione.
Contenimento
Il dispositivo compromesso viene isolato dalla rete e sugli incidenti critici gli analisti intervengono con mitigazione e risposta manuale, in tutti e due i livelli; nel livello Advanced eseguono anche la correzione completa e il ripristino.
Che cosa è compreso nel servizio MDR e che cosa resta fuori
Compreso
Attivazione
Attivazione di EDR o XDR e del servizio MDR sul tenant di Acronis Cyber Protect Cloud, con la configurazione dei piani di protezione a cura di Rackone.
Compreso
Onboarding
Onboarding del servizio da parte di Acronis.
Compreso
Monitoraggio H24
Monitoraggio H24 degli allarmi e analisi degli incidenti da parte del SOC di Acronis.
Compreso
Portale e report
Portale del servizio e report mensile.
Compreso
Interlocutore in italiano
Rackone, per attivazione, configurazione e richieste.
Resta fuori
Dispositivi senza agente
I dispositivi senza agente Acronis: il servizio copre solo gli endpoint protetti da EDR o XDR.
Resta fuori
Correzione completa nello Standard
Nel livello Standard, le azioni di correzione complete, con RMM e ripristino: lo Standard ne comprende il livello base.
Resta fuori
Firewall e apparati di rete
Il monitoraggio di firewall e apparati di rete.
Resta fuori
Garanzia contro gli attacchi
La garanzia di non subire attacchi: l'MDR riduce il rischio che un attacco resti inosservato, non lo azzera.
Rilevamento, risposta e ripristino nella stessa piattaforma
Nell'MDR di Acronis sicurezza e backup condividono agente e console. Nel livello Advanced, previa autorizzazione, gli analisti riportano i sistemi allo stato precedente all'attacco a partire dai backup, senza coordinare fornitori diversi durante l'emergenza.
-
Ripristino dai backup
Nel livello Advanced, previa autorizzazione, i sistemi tornano allo stato precedente all'attacco.
-
Copie in Italia o nell'UE
Le copie del backup cloud Acronis restano in Italia, nel data center Acronis di Roma, o nell'Unione europea, a tua scelta.
-
Disaster recovery
Per la ripartenza di sistemi interi, sulla stessa piattaforma, è disponibile il disaster recovery.
MDR Standard e Advanced
Il servizio MDR prevede un canone per endpoint, che si aggiunge alla licenza EDR o XDR e varia con il livello scelto. Il preventivo dipende dal numero di dispositivi e da chi gestisce oggi gli allarmi: in alcuni casi l'EDR con un presidio interno è sufficiente.
A preventivo · canone per endpoint
Hai già EDR o XDR di Acronis?
L'MDR di Acronis non richiede un altro agente: si attiva sugli agenti di Acronis Cyber Protect Cloud già dotati di EDR o XDR, dalla stessa console.
Si aggiunge al tuo piano
MDR Standard o Advanced: quale livello scegliere
L'MDR di Acronis si attiva in due livelli, sullo stesso agente. Lo Standard fornisce protezione, contenimento e prioritizzazione da parte di tecnici esperti; l'Advanced aggiunge la correzione H24 da parte del team MDR e il rollback e ripristino dai backup dopo un attacco.
Funzionalità
MDR Standard
MDR Advanced
Monitoraggio H24
Incluso
Incluso
Mitigazione automatizzata H24
Incluso
Incluso
Risposta automatizzata (isolamento) H24
Incluso
Incluso
Mitigazione e risposta manuale per incidenti critici H24
Incluso
Incluso
Analisi ed esito degli incidenti, con suggerimenti di risposta
Incluso
Incluso
Portale del servizio
Incluso
Incluso
Report mensile
Incluso
Incluso
Azioni di correzione complete, con RMM e ripristino
Base
Avanzate
Threat hunting
No
Incluso
Informazioni e IOC sulle minacce
No
Incluso
Analisi delle cause e report sugli incidenti
No
Incluso
Indagini sugli incidenti su richiesta
No
Incluso
Richieste ad hoc
No
Incluso
Indicato per
IT interno o fornitore che completa la correzione
Organizzazioni che affidano al servizio correzione completa e ripristino
Funzionalità del servizio MDR erogato dal SOC di Acronis, la Threat Research Unit, come le descrive Acronis. Stesso agente per entrambi i livelli.
Sei un MSP o un system integrator?
L'MDR di Acronis fa parte dell'offerta del programma reseller Acronis: si attiva sui tenant dei clienti con il supporto diretto del team di Rackone. Non contattiamo mai i tuoi clienti finali.
Domande frequenti sul managed detection and response
Che differenza c'è tra MDR ed EDR?
MDR ed EDR sono due livelli diversi: l'EDR è una tecnologia che rileva gli attacchi sugli endpoint e consente di rispondere, l'MDR è un servizio in cui un team di analisti gestisce gli allarmi dell'EDR o dell'XDR. In Acronis Cyber Protect Cloud l'MDR richiede una licenza EDR o XDR attiva sugli stessi dispositivi.
Gli analisti dell'MDR sono di Rackone?
No, gli analisti dell'MDR di Acronis appartengono al SOC di Acronis, la Threat Research Unit, che monitora gli allarmi H24 tutto l'anno. Rackone, Acronis Platinum Service Provider, attiva il servizio sul tenant, configura EDR o XDR e i piani di protezione, e resta l'interlocutore in italiano per attivazione e richieste.
Serve installare un altro agente per l'MDR?
No, l'MDR di Acronis non richiede un altro agente: si attiva sugli agenti di Acronis Cyber Protect Cloud già dotati di EDR o XDR, dalla stessa console. Se i dispositivi usano l'antivirus di un altro produttore, il passaggio ad Acronis si pianifica prima dell'attivazione del servizio.
L'MDR ripristina i sistemi dopo un attacco ransomware?
Sì, nel livello Advanced l'MDR di Acronis comprende il rimedio completo e, previa autorizzazione, il ripristino dei sistemi allo stato precedente all'attacco a partire dai backup. Nel livello Standard il servizio isola il dispositivo, interviene sugli incidenti critici, analizza l'incidente e fornisce i suggerimenti di risposta, con azioni di correzione di livello base.
Che differenza c'è tra l'MDR e un MSSP tradizionale?
La differenza fra l'MDR e un MSSP tradizionale sta nell'intervento: un MSSP tradizionale è spesso orientato al monitoraggio e si limita a inoltrare gli avvisi, mentre gli analisti dell'MDR indagano, contengono e risolvono le minacce. Nell'MDR di Acronis la stessa piattaforma porta anche il ripristino integrato dai backup.
Quanto costa il servizio MDR?
Il servizio MDR prevede un canone per endpoint, che si aggiunge alla licenza EDR o XDR: il costo dipende dal numero di endpoint e dal livello di servizio, Standard o Advanced. Il preventivo parte anche da chi gestisce oggi gli allarmi: in alcuni casi l'EDR con un presidio interno è sufficiente.
L'MDR basta per essere conformi alla NIS2?
No, l'MDR da solo non rende un'organizzazione conforme alla NIS2: contribuisce alle misure di gestione degli incidenti che l'articolo 24 del d.lgs. 138/2024 richiede ai soggetti nel perimetro, con monitoraggio, analisi e report documentati. Servono anche analisi dei rischi, procedure, continuità operativa, formazione del personale e governance.
Qual è il livello MDR adatto alla tua azienda?
Parliamo del tuo progetto: si parte dal numero di dispositivi, da chi gestisce oggi gli allarmi e da cosa accade fuori dall'orario di lavoro, anche quando la risposta è che l'EDR con un presidio interno è sufficiente.