Coleta e correlação de sinais de endpoints, rede, nuvem, identidade e e-mail.
MAX / MXDRABORDAGEM
Security as a Service
MXDR
Correlacione sinais de dispositivos, rede e nuvem para responder a ameaças.
MXDR significa Managed Extended Detection and Response, ou detecção e resposta estendida gerenciada. O serviço reúne sinais de dispositivos, rede, nuvem, identidade e e-mail para investigar ameaças. Ao cruzar essas informações, a equipe consegue identificar relações que poderiam passar despercebidas na análise de cada fonte separadamente.
Fale com um especialista01 / COMO TRABALHAMOS
Nossa abordagem
Reunimos os sinais do ambiente em uma plataforma XDR. A equipe monitora os eventos 24x7, realiza busca ativa por ameaças (threat hunting) e coordena a resposta a incidentes entre as camadas afetadas.
TECNOLOGIA COM REVISÃO HUMANA
IA no trabalho.
Especialistas na validação.
Como usamos IA neste serviço
A IA ajuda a cruzar os sinais recebidos pela plataforma e a selecionar os eventos que precisam de investigação.
- Correlação: modelos de IA relacionam sinais de endpoints, rede, nuvem, identidade e e-mail.
- Detecção de anomalias: o machine learning identifica comportamentos fora do padrão.
- Redução de ruído: a IA agrupa e prioriza alertas para análise.
Controle humano em primeiro lugar: nossos analistas verificam as detecções, conduzem a busca por ameaças e decidem como responder. A contenção depende dessa avaliação.
02 / ESCOPO DO SERVIÇO
O que está incluído
Monitoramento 24x7
por analistas de segurança.
Threat hunting
busca ativa por sinais de ameaças ainda não identificadas.
Resposta a incidentes
coordenada entre as camadas.
Relatórios e indicadores da operação.
1 / 5
Diferença para o MDR
O MDR concentra a detecção e a resposta nos dispositivos (endpoints). O MXDR inclui outras fontes e relaciona os eventos entre elas para investigar ameaças e coordenar a resposta. Veja o comparativo em Compare os serviços.
04 / SUA EMPRESA
Para quem é
Empresas com ambientes distribuídos entre nuvem, infraestrutura local e diferentes sistemas, que precisam relacionar os sinais de segurança e coordenar a resposta a incidentes.
05 / PERGUNTAS FREQUENTES
Tire suas dúvidas.
Preciso trocar minhas ferramentas atuais?
Avaliamos as ferramentas e fontes de dados que você já usa para definir quais podem ser integradas à plataforma de correlação.
Qual a diferença para o SOC?
O SOC centraliza a operação de monitoramento e resposta. O MXDR é um serviço de detecção e resposta que cruza sinais de diferentes camadas do ambiente e pode fazer parte dessa operação.