Managed Rapid7 XDR

Lascia che i tuoi team di sicurezza si concentrino su ciò che conta di più.

Scarica la guida

Che cos’è il servizio Managed Rapid7 XDR

Rapid7 InsightIDR è una delle principali piattaforme cloud SIEM e XDR (Extended Detection and Response) che, in combinazione con il servizio DR di Integrity360, leader di settore, offre a qualsiasi tipo di organizzazione una soluzione completamente chiavi in mano per implementare e gestire capacità avanzate di rilevamento e risposta.

Vantaggi del nostro servizio:

Aumento della sicurezza: Processi e strumenti basati sulle best-practice. Il vantaggio di una profonda esperienza acquisita sul fronte della sicurezza informatica e, al contempo, il mantenimento di visibilità e controllo.
Competenze: Accesso a competenze tecniche difficili da trovare e a una vasta conoscenza del panorama reale delle minacce unito a un rapporto profondo con il fornitore e all’expertise tecnologica. Eliminazione della dipendenza dalle singole persone che ricoprono ruoli chiave.
Conformità: Miglioramento della compliance nelle revisioni regolamentari per i controlli CIS, NIST, ISO, PCI-DSS, SOX e molti altri.

Business continuity: Sicurezza e monitoraggio 24/7/365 a fronte degli SLA stipulati, che offre una vigilanza continua ed elimina i singoli punti di vulnerabilità.
Costi: Economie di scala nelle risorse e nei processi. Costi minimi rispetto a mantenere un team interno con lo stesso livello di competenze.

Caratteristiche e vantaggi principali del servizio Rapid7 InsightIDR

SIEM leader del mercato, con uno standard di conservazione dati di 13 mesi che permette di conservare le registrazioni dei dati ai fini della conformità e dell’analisi degli incidenti di sicurezza.
Il processo Endpoint Detection and Response consente di rilevare le anomalie e le attività sospette sugli endpoint e di intraprendere immediatamente un’azione di risposta, come l’isolamento degli host o la disabilitazione dei processi malevoli.
L’integrazione nel cloud rileva attacchi e comportamenti anomali nel cloud pubblico e in molte applicazioni basate su SaaS, tra cui Office365.

L’analisi del traffico sulla rete può monitorare il traffico sospetto che non si è ancora manifestato negli endpoint.
Il monitoraggio dell’integrità dei file permette di sapere se si sono verificati modifiche o accessi non autorizzati ai file e di intraprendere immediatamente un’azione correttiva.
Uso di honeypot e altre trappole per spingere i responsabili degli attacchi che cercano di nascondersi tra le crepe a mostrare la loro presenza.
Rilevazioni pronte all’uso, complete e altamente correlate.

Servizi correlati:

Managed Vulnerability Management

Per saperne di più

Threat Intelligence & Digital Risk Protection

Per saperne di più

Security Information & Event Management

Per saperne di più

Premiati da Gartner

Siamo lieti di annunciare che Integrity360 è stata premiata come Gartner Representative Vendor in 4 delle loro Market Guide, tra cui Managed Security Services, Managed Detection e Response and Managed SIEM Services.

Gartner ha incluso una serie di fornitori nella sua Market Guide per i servizi gestiti al fine di garantire una chiara copertura a livello geografico, verticale e di capacità. Tali fornitori mostrano chiarezza nella loro visione di offrire all’utente finale un’esperienza focalizzata sul risultato e non puramente tecnologica.

Gartner Market Guide