XDR
XDR потрібен там, де окремих security tools уже недостатньо. Endpoint бачить одне, email security бачить друге, cloud security бачить третє. Але атака зазвичай проходить через кілька шарів одразу.
XDR допомагає зібрати ці сигнали в одну історію. Для партнера це хороша основа для MDR-сервісу, де клієнт платить за виявлення, розслідування і рекомендації щодо реагування.
Яку проблему вирішує XDR
У багатьох клієнтів є захист робочих станцій, пошти, серверів і cloud-ресурсів. Але між цими шарами часто немає достатнього контексту. Alert в одному продукті може виглядати неважливим, поки його не звʼязати з іншими подіями.
XDR дає партнеру можливість:
- бачити ланцюжок атаки між різними шарами;
- швидше розуміти, що сталося;
- зменшувати кількість ручного аналізу;
- пріоритезувати alerts;
- допомагати клієнту з конкретними діями.
Чому XDR добре підходить для MDR
MDR продається не як ліцензія, а як керований результат. Клієнт очікує, що партнер буде дивитися на security signals, пояснювати ризики і допомагати реагувати.
XDR спрощує цей процес, бо дає більше контексту в одному місці. Це важливо для партнера, який тільки будує сервісну модель і не хоче з першого дня підтримувати надто складний набір disconnected tools.
TrendAI™ Vision One
TrendAI™ Vision One може бути основою для XDR та MDR-сценаріїв. TrendAI™ — новий бренд компанії Trend Micro, тому для клієнтів важливо одразу пояснювати спадкоємність технології та експертизи. Платформа працює з telemetry з endpoint, email, cloud і workload-середовищ та допомагає будувати investigation навколо реальної атаки, а не окремого alert.
Для MSSP-партнера це корисно, бо можна почати з конкретного сервісу:
- managed endpoint detection;
- MDR для існуючих клієнтів;
- security monitoring для SMB і mid-market;
- pilot для клієнта, який уже має Trend Micro-рішення або розглядає TrendAI™.
Як це продавати клієнту
Клієнту не потрібно пояснювати XDR як складну абревіатуру. Йому важливі прості речі:
- ми швидше бачимо атаку;
- ми краще розуміємо, як вона рухалась;
- ми можемо пояснити, що сталося;
- ми можемо запропонувати наступні дії;
- ви не маєте самостійно розбирати кожен alert.
Саме в цьому місці XDR стає основою сервісу, а не просто ще одним продуктом у портфелі.