Managed EDR

Proteger dispositivos contra ameaças avançadas

O serviço Managed Endpoint Detection and Response da Alter Solutions utiliza algoritmos de Machine Learning e análise de dados para detetar e responder proativamente a ameaças sofisticadas, oferecendo às organizações uma proteção 24/7 dos seus dispositivos.

Falar com um especialista

Especialistas em EDR a monitorizar a atividade de endpoints

Uma solução Endpoint Detection and Response (EDR) é um software de segurança especializado na proteção de dispositivos numa rede – como computadores portáteis, computadores de secretária, smartphones ou servidores – contra ciberameaças. Ultrapassa o âmbito dos antivírus tradicionais ao detetar proativamente comportamentos suspeitos e maliciosos, sendo capaz de responder a ameaças mais avançadas e sofisticadas.

O Managed EDR da Alter Solutions é um serviço que gere o EDR das empresas e investiga todos os eventos suspeitos que são identificados pelas ferramentas de segurança. Também inclui novas regras de deteção e feeds de Cyber Threat Intelligence (CTI) para se manter a par do cenário de ameaças.

Um Managed EDR pode disponibilizar vigilância 24 horas por dia, 7 dias por semana, para ajudar as organizações a alcançarem a deteção precoce de ciberataques nos seus dispositivos, melhorando assim a sua postura de segurança e poupando custos a longo prazo.

Melhorar a deteção de ameaças

Ao monitorizar continuamente os ativos das empresas, o nosso serviço Managed EDR pode acompanhar todas as atividades dos endpoints e detetar rapidamente qualquer ameaça que possa surgir, mesmo as mais complexas e desafiantes.

Reforçar a proteção e acelerar a resposta

A deteção precoce, por um lado, e a threat intelligence, por outro, conduzem naturalmente a uma proteção mais forte contra ciberataques e a uma remediação mais eficiente.

Controlar custos

Investir numa equipa interna para executar um serviço EDR 24/7 é dispendioso e exige muito tempo. A subcontratação de um Managed EDR representará sempre uma poupança de custos e libertará as equipas de segurança das empresas para outras tarefas essenciais.

Tirar partido do melhor da IA e ML

As ameaças mais complexas só podem ser detetadas após uma análise aprofundada dos algoritmos de IA e ML. Isto proporciona um nível adicional de proteção a todos os dispositivos da empresa.

Desfrutar de soluções flexíveis e agnósticas

Somos tecnologicamente agnósticos, o que significa que suportamos várias tecnologias EDR e optaremos sempre por trabalhar com as que melhor se adequam às necessidades de segurança de cada organização.

Aceder aos melhores especialistas em segurança

Os nossos experientes analistas e engenheiros de cibersegurança utilizam as mais recentes ferramentas e técnicas para garantir que a estratégia de EDR das empresas está sempre atualizada.

	Endpoint Detection and Response (EDR)	Antivírus (proteção de endpoints)
Abordagem	Proativa	Reativa
Âmbito	Malware e outras ameaças avançadas	Malware
Método de deteção	Algoritmos de Inteligência Artificial (IA) e de Machine Learning (ML), análise comportamental e correspondência baseada em assinaturas	Análise baseada em assinatura (base de dados de malware) e análise heurística
Capacidades de resposta	Capacidades adicionais para lidar com ameaças avançadas, com base na análise de dados. Estão disponíveis mais ações como a navegação em ficheiros, a exportação de eventos, a execução remota de código, o isolamento, etc.	Resposta automatizada limitada: após detetar malware, este é colocado em quarentena ou removido do sistema do utilizador
Tempo de resposta	Quase em tempo real	Depende de atualizações para acompanhar novas ameaças, mas geralmente atua em tempo real

Endpoint Detection and Response (EDR)

Abordagem: Proativa.
Âmbito: Malware e outras ameaças avançadas.
Método de deteção: Algoritmos de Inteligência Artificial (IA) e de Machine Learning (ML), análise comportamental e correspondência baseada em assinaturas.
Capacidades de resposta: Capacidades adicionais para lidar com ameaças avançadas, com base na análise de dados. Estão disponíveis mais ações como a navegação em ficheiros, a exportação de eventos, a execução remota de código, o isolamento, etc.
Tempo de resposta: Quase em tempo real.

18 anos de experiência

A Alter Solutions foi fundada em Paris, em 2006, e desde então tem-se focado na transformação digital. Estamos presentes em 8 países na Europa, América e África, e somos parceiros de segurança de empresas nos setores da indústria, serviços, finanças, seguros, transportes e tecnologia há mais de 10 anos.

Flexibilidade e abordagem centrada no cliente

Fornecemos um nível de serviço adaptado às necessidades do cliente, que pode ir até uma proteção 24 horas por dia, 7 dias por semana. Temos um forte historial em diferentes setores e tecnologias, e a nossa abordagem aos serviços de IT é tecnologicamente agnóstica - o que conta é o que é certo para cada cliente.

A privacidade como valor fundamental

Tanto os dados das empresas como os dos seus clientes estão seguros connosco. Os nossos especialistas em Managed Security Services atuam na União Europeia (UE), o que significa que cumprimos integralmente o Regulamento Geral de Proteção de Dados (RGPD).

Principais certificações

Os nossos especialistas são certificados com GCIH, GCTI, GCFA, GCIA e OSCP. Também possuímos certificações de segurança relevantes, como a ISO 27001, e fazemos parte da comunidade de cibersegurança InterCERT França.

Os antivírus apenas protegem os endpoints de certos malwares provenientes de uma base de dados de indicadores de comprometimento, o que significa que não podem prevenir ameaças mais avançadas, ataques de ransomware, ataques altamente personalizados ou ataques de zero-day.

O EDR, por outro lado, baseia-se em tecnologias e ferramentas sofisticadas para detetar e responder a ameaças mais complexas, quase em tempo real.

Tipicamente, sim, mas nem sempre. O EDR é, de facto, uma abordagem mais completa e eficaz à segurança de endpoints do que o antivírus, uma vez que pode detetar e responder a ameaças conhecidas e desconhecidas, no entanto, algumas soluções de EDR podem não conter as melhores capacidades de antivírus. Nesses cenários, a chave é utilizar ambas as soluções simultaneamente.

É um Managed EDR totalmente subcontratado. Significa que a estratégia EDR da empresa em causa é completamente definida por um fornecedor externo, cujos especialistas em segurança trabalham remotamente para cuidar da segurança dos endpoints da empresa.

A subcontratação de um serviço EDR permite às empresas poupar dinheiro, em comparação com o investimento numa equipa de segurança interna disponível 24/7, mantendo os recursos internos focados nas atividades de negócio principais. Esta solução também ajuda a melhorar as capacidades de deteção de ameaças, acelerar a resposta e aceder a tecnologias sofisticadas de IA e ML. Normalmente, também obtém mais feeds de CTI e regras personalizadas que resultam da experiência dos nossos especialistas com outros clientes.

Empresas de todos os tamanhos e âmbitos podem e devem ter uma estratégia de cibersegurança que contenha a implementação de um EDR. Existem diferentes soluções disponíveis, algumas mais completas, abrangentes e caras do que outras, pelo que a escolha certa para cada organização dependerá de uma análise caso a caso.

Managed EDR

Proteger dispositivos contra ameaças avançadas

O que é o Managed EDR?