WatchGuard lance Open MDR, un service permettant aux fournisseurs de services gérés d’assurer une détection et une réponse aux menaces 24h/24 et 7j/7, avec le soutien d’un SOC de WatchGuard.
WatchGuard Technologies étend son offre MDR (Managed Detection and Response) avec Open MDR, un service qui offre aux fournisseurs de services gérés (MSP) une visibilité et des capacités de réponse sur leurs propres outils de sécurité et ceux de tiers.
Avec ce nouveau service, WatchGuard souhaite aider les MSP à assurer une surveillance 24h/24 et 7j/7 de l’ensemble de la surface d’attaque des clients. Open MDR intègre les signaux des produits WatchGuard aux données d’autres solutions de sécurité. Cela permet aux partenaires de gérer leurs services de manière centralisée, sans que les clients aient à remplacer les outils existants ou à effectuer des migrations.
lire aussi
WatchGuard confie le MDR à l’IA
Selon WatchGuard, le service filtre les notifications non pertinentes, ce qui permet aux équipes de sécurité de mieux se concentrer sur les menaces réelles. Un moteur d’IA propriétaire contribue à valider les menaces, à limiter les faux positifs et à lancer des actions de réponse ciblées en six minutes en moyenne.
Assistance et SOC
Open MDR offre une couverture sur les terminaux, les identités, les réseaux, les environnements cloud et les outils de productivité. Le service prend en charge, entre autres, Microsoft Defender, CrowdStrike Falcon, Okta, Microsoft 365, AWS, Google et diverses solutions de pare-feu. Un Security Operations Center (SOC) interne de WatchGuard assure la surveillance et la réponse. Les MSP conservent la propriété de la relation client.
WatchGuard positionne Open MDR comme une solution évolutive pour les MSP de toutes tailles qui souhaitent étendre leurs services de sécurité sans complexité supplémentaire. Le service est disponible dans le monde entier via le réseau de partenaires de WatchGuard et s’appuie sur les solutions MDR précédentes. Ainsi, la société a lancé Total MDR l’été dernier, suite à l’acquisition d’ActZero.
