SonicWall anunció el lanzamiento de SonicWall Endpoint Security, una solución unificada de protección de endpoints diseñada para proveedores de servicios gestionados, MSP, que atienden a pequeñas y medianas empresas.
La plataforma está disponible como herramienta independiente de detección y respuesta de endpoints, EDR, o como servicio de detección y respuesta gestionada, MDR, operado por el centro de operaciones de seguridad SonicSentry.
La solución incorpora protección avanzada contra amenazas, respuesta automatizada y restauración de ransomware con un clic, además del motor Real-Time Deep Memory Inspection, RTDMI, de SonicWall para identificar amenazas avanzadas en tiempo real.
El lanzamiento busca responder a una brecha en el mercado de seguridad para pymes. De acuerdo con SonicWall, se espera que una de cada tres pequeñas y medianas empresas sufra un ciberataque, mientras que muchas herramientas de endpoint dirigidas a este segmento son versiones reducidas de plataformas empresariales que sacrifican capacidades avanzadas de detección.
“Los MSP no deberían tener que elegir entre protección de nivel empresarial y viabilidad de márgenes”, afirmó Chandro Prasad, Chief Product Officer de SonicWall.
El directivo explicó que SonicWall Endpoint Security busca proporcionar las mismas capacidades de detección y respuesta utilizadas en entornos empresariales dentro de una plataforma diseñada para facilitar su implementación y administración en pequeñas y medianas empresas.
Protección de endpoints para entornos administrados
SonicWall Endpoint Security combina antivirus de próxima generación, NGAV, y EDR en un agente ligero administrado desde una consola unificada y multiusuario.
Entre sus capacidades se encuentran el análisis heurístico basado en comportamiento, el motor RTDMI y las respuestas automatizadas de Storyline, STAR, orientadas a mejorar la búsqueda y respuesta frente a amenazas.
La solución cuenta además con certificación VB100 de Virus Bulletin.
Para escenarios de ransomware, incorpora una función de reversión con un clic que permite restaurar endpoints comprometidos a un estado conocido y seguro en cuestión de minutos.
Secure Remote Shell permite realizar implementaciones directas sin depender de herramientas externas de monitoreo y gestión remota, mientras que el control de dispositivos y la integración con plataformas SIEM y sistemas de tickets buscan simplificar los flujos de trabajo de los MSP.
MDR operado por SonicSentry
Para los MSP y socios que no cuentan con una práctica de seguridad propia, SonicWall Endpoint Security también está disponible como servicio MDR totalmente gestionado mediante SonicSentry.
El centro de operaciones de seguridad de SonicWall opera las 24 horas del día y se encarga de la implementación, búsqueda de amenazas, respuesta a incidentes y gestión de políticas.
El objetivo es permitir que los proveedores de servicios ofrezcan protección continua sin necesidad de incorporar analistas adicionales o administrar un SOC propio.
Firewalls.com, uno de los MSP que probó la solución durante su programa beta, señaló que decidió utilizar la plataforma también dentro de su propia infraestructura.
“La implementación fue fluida, la gestión fue intuitiva y las políticas preconfiguradas nos permitieron ofrecer protección significativa desde el primer momento”, afirmó Johnny S. Casiano III, director de Servicios Profesionales de Firewalls.com.
Tres niveles para distintos modelos de servicio
SonicWall Endpoint Security se ofrece en tres modalidades diseñadas para adaptarse a la forma en que los MSP estructuran sus servicios.
Endpoint Security Advanced incluye capacidades de NGAV y EDR, mientras que Endpoint Security Premier añade una mayor retención de telemetría para análisis forense.
MDR for Endpoint Security incorpora además el SOC de SonicWall disponible 24x7x365, búsqueda de amenazas gestionada y administración de políticas basada en mejores prácticas.
La solución ya está disponible mediante la red global de socios de SonicWall, con esquemas de suscripción mensual o por plazo, y se integra con el ecosistema SonicWall Unified Management junto con las soluciones de firewall y seguridad en la nube de la compañía.
