Progettato per tenere le persone al comando.
La protezione degli endpoint dovrebbe spiegarsi, chiedere prima di agire e lasciare una traccia.
Decidono le persone
Le azioni automatiche sono regolate da soglie di confidenza e livelli di autonomia, e i nuovi tenant partono in modalità di solo monitoraggio.
Tutto è firmato o registrato
Comandi e aggiornamenti sono firmati. Le azioni sensibili vengono scritte in un registro che rende evidenti le manomissioni.
Evidenze, non dichiarazioni
Gli avvisi portano con sé gli eventi che li hanno generati e la tecnica ATT&CK a cui corrispondono.
Perimetro onesto
Vigilante è progettato per gli endpoint Windows e diciamo con chiarezza cosa non copre ancora.
Scegliere un approccio.
Quattro modi comuni di proteggere gli endpoint e il contesto in cui ciascuno è adatto.
| Solo antivirus | EDR come Vigilante | Rilevamento gestito (MDR) | SOC interno | |
|---|---|---|---|---|
| Cosa fa | Blocca i file malevoli noti. | Registra il comportamento degli endpoint, lo correla e ti permette di rispondere. | Un fornitore monitora la tua telemetria e risponde per te. | I tuoi analisti monitorano, indagano e rispondono. |
| Chi controlla gli avvisi | Nessuno, per impostazione predefinita. | Il tuo team IT o l’MSP. | Gli analisti del fornitore. | I tuoi analisti, spesso 24 ore su 24. |
| Chi decide sulla risposta | Per lo più automatica. | Tu, tramite policy e approvazioni. | Condivisa con il fornitore. | Tu. |
| Impegno per il tuo team | Basso. | Moderato. | Basso. | Alto. |
| Adatto a | Protezione di base per ogni dispositivo. | Team che vogliono visibilità e controllo senza costruire un SOC. | Team senza tempo per controllare gli avvisi. | Grandi organizzazioni con personale di sicurezza dedicato. |
Vigilante è un EDR. Può affiancare l’antivirus esistente e un MSP può gestirlo per i propri clienti.
Fa per te?
Adatto se
- Hai ambienti centrati su Windows.
- Sei un team IT o un MSP e vuoi mantenere il controllo della risposta.
- Hai bisogno di una traccia di audit su chi ha fatto cosa.
Non ancora adatto
- Endpoint Linux, macOS e mobili.
- Team che hanno bisogno che sia il fornitore a gestire rilevamento e risposta.
- Ambienti in cui la telemetria non può contare su Sysmon.
Il prossimo passo, più chiaro.
Scopri come Vigilante si adatta ai tuoi endpoint e al tuo team.