• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Speciale Sicurezza
  • Industry 4.0
  • Sanità Digitale
  • ReStart in Green
  • Redazione
  • Contattaci
LineaEDP
    Facebook Twitter Vimeo LinkedIn RSS
    Trending
    • Data Strategy: quali sono le sfide per le nostre imprese?
    • Polizia di Stato e Gruppo Cassa Centrale si alleano per prevenire i crimini informatici
    • Single-Vendor SASE: nuove funzionalità da Fortinet per il remote working
    • OCI Supercluster per i servizi AI di NVIDIA
    • Nuovo Data Center BBBell
    • Per app di successo in ambiente multi-cloud
    • Google Cloud apre la seconda region in Italia
    • Come proteggere i dati da attacchi hacker
    Facebook Twitter Vimeo LinkedIn RSS
    LineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDP
    Sei qui:Home»Rubriche»Sicurezza»Mandiant Managed supporta Microsoft Defender For Endpoint
    Sicurezza

    Mandiant Managed supporta Microsoft Defender For Endpoint

    Di Redazione LineaEDP20/05/2021Updated:19/05/2021Lettura 4 Min
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    FireEye Mandiant porta avanti il progetto di estendere la soluzione di Managed Defense a supporto di Microsoft Defender For Endpoint

    Spingendo ulteriormente sulla collaborazione annunciata con Microsoft a settembre 2020, Mandiant aderisce alla Microsoft Intelligence Security Association (MISA) e porta avanti il progetto di estendere la soluzione di Managed Defense a supporto di Microsoft Defender For Endpoint.

    Questa integrazione combina la telemetria di Defender con l’esperienza di Managed Defense e le sue capacità analitiche e di intelligence sulle minacce che sono leader di settore.

    In questo modo, Mandiant Managed Defense per Defender For Endpoint è ora disponibile per tutti i clienti di FireEye e di Microsoft.

    Cosa fa Managed Defense a supporto di Defender For Endpoint

    Unendosi alla community Mandiant, i clienti di Defender For Endpoint possono ora beneficiare di informazioni sulle minacce più rilevanti così da poter identificare e rispondere tempestivamente agli eventi più rischiosi. I clienti avranno a disposizione l’esperienza degli investigatori FireEye Mandiant per effettuare il triage degli incidenti, lavorando con i consulenti del Managed Defense potranno identificare ed eliminare le minacce dai loro ambienti.

    Il servizio include anche attività Threat Hunting svolte proattivamente da parte di un team di esperti, abili nell’identificare le minacce non ancora note all’interno degli ambienti dei clienti. In ultimo, gli utenti potranno beneficiare di consigli proattivi per la loro sicurezza che i consulenti del Managed Defense forniscono sulla base dell’esperienza di FireEye acquisita dalle attività svolte in prima linea nella gestione degli incidenti.

    L’aggiunta del Managed Defense a supporto di Defender For Endpoint consente migliori risultati in termini di sicurezza. La telemetria di Defender incrementa la visibilità degli eventi fornendo contestualmente un’ampia visione degli attacchi. L’integrazione migliora al contempo anche la sicurezza per i clienti di Defender, che ora hanno la possibilità di beneficiare della visibilità derivante dalle attività in prima linea di Mandiant, della conoscenza delle minacce e dell’esperienza nei campi delle investigazioni e della risposta degli incidenti.

    Triage e incident response a livello globale in tempi molto rapidi

    FireEye ha dimostrato la sua efficienza come fornitore globale di Managed Detection and Response (MDR) alla fine dello scorso anno durante l’incidente SolarWinds Orion (SVR). Non appena analisti e threat hunter di Mandiant hanno identificato SUNBURST, l’azienda ha immediatamente reagito per limitare l’impatto della backdoor su tutta la base clienti di FireEye, eseguendo il triage e attività di incident response a livello globale in tempi molto rapidi.

    Come sottolineato in una nota ufficiale da Gabriele Zanoni, Country Manager di Mandiant Italia: «I clienti di Managed Defense, e ora di Microsoft, possono beneficiare di un sistema di rilevamento all’avanguardia e che si aggiorna in tempo reale attraverso tutta la base clienti di Managed Defense».

    In aggiunta all’attività di rilevamento e di risposta alle minacce, le investigazioni di Mandiant entrano rapidamente nei flussi di lavoro del team Managed Defense Proactive Hunting. Questo team si basa sulle tecniche osservate sul campo e sulle attività di threat intelligence e le usano per portare la propria esperienza ai clienti utilizzando Defender For Endpoint.

    Defender consente ai threat hunter di condurre attività di threat hunting in modo rapido in tutti gli ambienti Windows. Grazie all’accesso a questi dati, Managed Defense ha la possibilità di testare rapidamente nuove metodologie di threat hunting e di convalidarne i risultati.

    Ancora secondo Zanoni: «L’attività di threat hunting di Managed Defense è trasparente per gli utenti. Le indagini sono mappate sul Framework MITRE ATT&CK, permettendo ai clienti di FireEye di vedere esattamente le attività che l’azienda sta eseguendo e a quali aggressori sono associate le varie tecniche».

    FireEye rende disponibili i link ai report di intelligence all’interno della soluzione Mandiant Advantage, che illustrano ai clienti le informazioni sugli aggressori e le relative tecniche che il team di hunting monitora in quel preciso momento, garantendo così che i clienti siano tempestivamente a conoscenza delle minacce che vengono rilevate e del loro possibile impatto.

    Microsoft Defender For Endpoint: cosa aspettarsi dal futuro

    Come concluso da Zanoni: «FireEye Mandiant sta continuando a migliorare il proprio servizio per offrire informazioni sempre più di valore ai propri clienti. Questa integrazione di Microsoft Defender For Endpoint è solo un primo passo nell’espansione dei dati e della telemetria in possesso della nostra azienda. Tutti i clienti, oggi, beneficiano di maggiore visibilità e consapevolezza sulle minacce, grazie a questo approccio che consente di rilevare e prevenire anche gli attacchi più avanzati e sofisticati».

    Questa collaborazione segna un passo in una nuova direzione per Managed Defense nel fornire supporto diretto per prodotti endpoint di terze parti, coerentemente con l’approccio agnostico ai controlli di sicurezza di FireEye Mandiant.

    Managed Defense Mandiant microsoft Microsoft Defender For Endpoint
    Condividi: Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • Twitter

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Single-Vendor SASE: nuove funzionalità da Fortinet per il remote working

    24/03/2023

    Nuovo Data Center BBBell

    24/03/2023

    Come proteggere i dati da attacchi hacker

    24/03/2023
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    Vectra AI: tecnologia NDR sempre più protagonista
    Hikvision Trasmission&Display e iStorage: a che punto siamo?
    Hikvision: termografia in espansione
    Nuove frontiere della robotica con Raise
    Poliambulatorio Privato C.T.R. sceglie la tecnologia di ELO Digital Office
    Defence Tech

    Single-Vendor SASE: nuove funzionalità da Fortinet per il remote working

    24/03/2023

    Nuovo Data Center BBBell

    24/03/2023

    Come proteggere i dati da attacchi hacker

    24/03/2023

    PLINK allarga alla cyber security

    23/03/2023
    Report

    Software: la metà delle licenze non viene utilizzata dai dipendenti

    20/03/2023

    Rete aziendale: non comprenderne il valore mette a rischio la trasformazione digitale

    10/03/2023

    Da Telco a TechCo, il futuro delle telco

    03/03/2023

    Energy & Utilities e clienti: relazione ancora sconosciuta

    24/02/2023
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook Twitter Vimeo LinkedIn RSS
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Ultime

    Data Strategy: quali sono le sfide per le nostre imprese?

    24/03/2023

    Polizia di Stato e Gruppo Cassa Centrale si alleano per prevenire i crimini informatici

    24/03/2023

    Single-Vendor SASE: nuove funzionalità da Fortinet per il remote working

    24/03/2023
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2023 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Scrivi nel campo e premi Invio per cercare. Premi Esc per annullare