|
ELEVATE 1/0 si riferisce all'acquisto di un token per il componente VALIDAZIONE e permette di far validare al team WithSecure la minaccia segnalata.
ELEVATE 1/1 si riferisce all'acquisto di un token per la VALIDAZIONE e di un token per l'INVESTIGAZIONE.
Non tutti i rilevamenti sono uguali: alcuni richiedono un’analisi approfondita che va oltre le capacità automatizzate dell’EDR. WithSecure™ Elevate è il servizio integrato in Elements EDR che permette, con un semplice clic dalla console Elements Security Center, di escalare un rilevamento sospetto al team di elite threat hunter di WithSecure, operativi 24 ore su 24, 365 giorni l’anno.
Il processo si articola in tre fasi: una prima fase di Threat Validation, in cui l’analista WithSecure verifica la natura del rilevamento utilizzando la telemetria raccolta negli ultimi 7 giorni e la threat intelligence aggiornata; una facoltativa fase di Threat Investigation, in cui il caso viene investigato in profondità con analisi storica e ricostruzione della timeline dell’attacco; infine, la remediation guidata, con indicazioni esplicite e un report dettagliato per neutralizzare la minaccia.
A differenza del servizio MDR continuativo, WithSecure™ Elevate funziona come servizio pay-as-you-go, acquistato in anticipo per un determinato numero di casi, rendendolo ideale per organizzazioni che desiderano accedere a competenze di livello enterprise in modo flessibile e senza impegni fissi.
|
