• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Speciale Cloud
  • Industry 4.0
  • Sanità Digitale
  • Redazione
  • Contattaci
LineaEDP
    Facebook Twitter Vimeo LinkedIn RSS
    Trending
    • Dati sicuri e ben gestiti in 4 mosse
    • Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?
    • L’automazione in un mondo hybrid-cloud e app-centric
    • Infor supporta il business del birrificio svedese Abro
    • Sicurezza in cloud: quella di Oracle è intuitiva e conveniente
    • Identità e accessi privilegiati: serve una protezione olistica
    • ServiceNow è al lavoro per eliminare il gender gap
    • 4 anni di GDPR: il commento di OpenText
    Facebook Twitter Vimeo LinkedIn RSS
    LineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDP
    Sei qui:Home»Rubriche»Sicurezza»Mandiant Managed supporta Microsoft Defender For Endpoint
    Sicurezza

    Mandiant Managed supporta Microsoft Defender For Endpoint

    Di Redazione LineaEDP20/05/2021Updated:19/05/2021Lettura 4 Min
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    FireEye Mandiant porta avanti il progetto di estendere la soluzione di Managed Defense a supporto di Microsoft Defender For Endpoint

    Spingendo ulteriormente sulla collaborazione annunciata con Microsoft a settembre 2020, Mandiant aderisce alla Microsoft Intelligence Security Association (MISA) e porta avanti il progetto di estendere la soluzione di Managed Defense a supporto di Microsoft Defender For Endpoint.

    Questa integrazione combina la telemetria di Defender con l’esperienza di Managed Defense e le sue capacità analitiche e di intelligence sulle minacce che sono leader di settore.

    In questo modo, Mandiant Managed Defense per Defender For Endpoint è ora disponibile per tutti i clienti di FireEye e di Microsoft.

    Cosa fa Managed Defense a supporto di Defender For Endpoint

    Unendosi alla community Mandiant, i clienti di Defender For Endpoint possono ora beneficiare di informazioni sulle minacce più rilevanti così da poter identificare e rispondere tempestivamente agli eventi più rischiosi. I clienti avranno a disposizione l’esperienza degli investigatori FireEye Mandiant per effettuare il triage degli incidenti, lavorando con i consulenti del Managed Defense potranno identificare ed eliminare le minacce dai loro ambienti.

    Il servizio include anche attività Threat Hunting svolte proattivamente da parte di un team di esperti, abili nell’identificare le minacce non ancora note all’interno degli ambienti dei clienti. In ultimo, gli utenti potranno beneficiare di consigli proattivi per la loro sicurezza che i consulenti del Managed Defense forniscono sulla base dell’esperienza di FireEye acquisita dalle attività svolte in prima linea nella gestione degli incidenti.

    L’aggiunta del Managed Defense a supporto di Defender For Endpoint consente migliori risultati in termini di sicurezza. La telemetria di Defender incrementa la visibilità degli eventi fornendo contestualmente un’ampia visione degli attacchi. L’integrazione migliora al contempo anche la sicurezza per i clienti di Defender, che ora hanno la possibilità di beneficiare della visibilità derivante dalle attività in prima linea di Mandiant, della conoscenza delle minacce e dell’esperienza nei campi delle investigazioni e della risposta degli incidenti.

    Triage e incident response a livello globale in tempi molto rapidi

    FireEye ha dimostrato la sua efficienza come fornitore globale di Managed Detection and Response (MDR) alla fine dello scorso anno durante l’incidente SolarWinds Orion (SVR). Non appena analisti e threat hunter di Mandiant hanno identificato SUNBURST, l’azienda ha immediatamente reagito per limitare l’impatto della backdoor su tutta la base clienti di FireEye, eseguendo il triage e attività di incident response a livello globale in tempi molto rapidi.

    Come sottolineato in una nota ufficiale da Gabriele Zanoni, Country Manager di Mandiant Italia: «I clienti di Managed Defense, e ora di Microsoft, possono beneficiare di un sistema di rilevamento all’avanguardia e che si aggiorna in tempo reale attraverso tutta la base clienti di Managed Defense».

    In aggiunta all’attività di rilevamento e di risposta alle minacce, le investigazioni di Mandiant entrano rapidamente nei flussi di lavoro del team Managed Defense Proactive Hunting. Questo team si basa sulle tecniche osservate sul campo e sulle attività di threat intelligence e le usano per portare la propria esperienza ai clienti utilizzando Defender For Endpoint.

    Defender consente ai threat hunter di condurre attività di threat hunting in modo rapido in tutti gli ambienti Windows. Grazie all’accesso a questi dati, Managed Defense ha la possibilità di testare rapidamente nuove metodologie di threat hunting e di convalidarne i risultati.

    Ancora secondo Zanoni: «L’attività di threat hunting di Managed Defense è trasparente per gli utenti. Le indagini sono mappate sul Framework MITRE ATT&CK, permettendo ai clienti di FireEye di vedere esattamente le attività che l’azienda sta eseguendo e a quali aggressori sono associate le varie tecniche».

    FireEye rende disponibili i link ai report di intelligence all’interno della soluzione Mandiant Advantage, che illustrano ai clienti le informazioni sugli aggressori e le relative tecniche che il team di hunting monitora in quel preciso momento, garantendo così che i clienti siano tempestivamente a conoscenza delle minacce che vengono rilevate e del loro possibile impatto.

    Microsoft Defender For Endpoint: cosa aspettarsi dal futuro

    Come concluso da Zanoni: «FireEye Mandiant sta continuando a migliorare il proprio servizio per offrire informazioni sempre più di valore ai propri clienti. Questa integrazione di Microsoft Defender For Endpoint è solo un primo passo nell’espansione dei dati e della telemetria in possesso della nostra azienda. Tutti i clienti, oggi, beneficiano di maggiore visibilità e consapevolezza sulle minacce, grazie a questo approccio che consente di rilevare e prevenire anche gli attacchi più avanzati e sofisticati».

    Questa collaborazione segna un passo in una nuova direzione per Managed Defense nel fornire supporto diretto per prodotti endpoint di terze parti, coerentemente con l’approccio agnostico ai controlli di sicurezza di FireEye Mandiant.

    Managed Defense Mandiant microsoft Microsoft Defender For Endpoint
    Condividi: Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • Twitter

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?

    27/05/2022

    Identità e accessi privilegiati: serve una protezione olistica

    26/05/2022

    Cyber-spionaggio: Russia nel mirino

    26/05/2022
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    La visione che merita di essere vista
    SMC: tutto pronto per il Liferay Bootcamp 2022
    Liferay: l’11 maggio torna l’appuntamento con il Liferay Bootcamp
    PFU: la scansione al centro della digitalizzazione
    La sicurezza informatica secondo Personal Data Gruppo Project
    Defence Tech

    Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?

    27/05/2022

    Identità e accessi privilegiati: serve una protezione olistica

    26/05/2022

    Cyber-spionaggio: Russia nel mirino

    26/05/2022

    La VPN ultra veloce che protegge la privacy: cos’è e come funziona

    25/05/2022
    Report

    Attacchi ransomware in crescita esponenziale

    25/05/2022

    Digitalizzare i trasporti fa bene a economia e clima

    25/05/2022

    Connessione Wi-Fi, tu non mi soddisfi

    24/05/2022

    Leader nella Data Economy in 4 mosse

    24/05/2022
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook Twitter Vimeo LinkedIn RSS
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Ultime

    Dati sicuri e ben gestiti in 4 mosse

    27/05/2022

    Strategia nazionale di cybersicurezza 2022-26: giusta o sbagliata?

    27/05/2022

    L’automazione in un mondo hybrid-cloud e app-centric

    27/05/2022
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2022 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Scrivi nel campo e premi Invio per cercare. Premi Esc per annullare