მთავარი დასკვნა
Managed EDR for Microsoft Defender არსებულ Defender ტელემეტრიას უმატებს 24/7 SOC გამოძიებას, ZeroDwell იზოლაციასა და შეთავაზებაში ჩართულ კომპრომეტაციაზე რეაგირების მხარდაჭერას.
მართვადი უსაფრთხოება Microsoft Defender‑ისთვის
2026 წლის 4 მარტს Xcitium‑მა Managed EDR წარადგინა Microsoft Defender‑ის მომხმარებელი ორგანიზაციებისთვის, რომლებსაც უფრო ძლიერი დაცვა და უწყვეტი ოპერაციული პასუხისმგებლობა სჭირდებათ. სერვისი არსებულ Defender Antivirus‑სა და Defender for Endpoint დანერგვებს ავსებს მათი შეცვლის ნაცვლად და ამატებს ZeroDwell იზოლაციას, SOC‑ის უწყვეტ ზედამხედველობასა და ინციდენტებზე რეაგირებას.
უცნობი ფაილების იზოლაცია
Xcitium‑ის ZeroDwell არქიტექტურაში უცნობი ფაილები ვირტუალიზებულ გარემოში მუშაობს საწარმოო სისტემებთან ურთიერთქმედების გარეშე, მათი ქცევა კი რეალურ დროში ანალიზდება. კომპანიის თქმით, ბირთვის დონის ეს იზოლაცია შესრულების რისკის შესამცირებლადაა შექმნილი, არსებული Defender დანერგვის შეცვლის გარეშე.
24/7 SOC პასუხისმგებლობა და რეაგირება
Xcitium‑ის ადამიანების მიერ მართული SOC Defender‑ის ტელემეტრიას სადღეღამისოდ აკონტროლებს, გაფრთხილებებს ამოწმებს და საეჭვო აქტივობას იკვლევს. ინციდენტისას იზოლაცია შეიძლება დაუყოვნებლივ დაიწყოს, გამოსწორება კი გადაწყვეტამდე გაგრძელდეს; კომპანიის თქმით, ეს პასუხისმგებლობა ნებისმიერ საათში ერთნაირად მოქმედებს.
კომპრომეტაციაზე რეაგირება შედის
2026 წლის მარტის განცხადებაში Xcitium‑მა Managed EDR‑ში კომპრომეტაციაზე რეაგირება შეიტანა. კომპანიის თქმით, გამოცხადებული შეთავაზება რეაგირების დაწყების საშუალებას იძლეოდა ცალკე წინასწარი ხელშეკრულების, საგანგებო კონტრაქტის ან მოხმარებაზე დაფუძნებული საფასურის გარეშე. მოდელის მიზანი კრიზისისას შესყიდვისა და ხელშეკრულების შეფერხებების შემცირება იყო.
ხელმძღვანელის მოსაზრება და არსებული ხელსაწყოები
Xcitium‑ის გლობალური უსაფრთხოების სერვისებისა და გადაწყვეტების ვიცეპრეზიდენტმა Bill Barry‑მ განაცხადა, რომ Microsoft Defender საფრთხეებს ხილულს ხდის, თუმცა მხოლოდ ხილვადობა შეტევებს არ აჩერებს. Managed EDR შექმნილია SOC‑ის უწყვეტი პასუხისმგებლობისა და იზოლაციის დასამატებლად ორგანიზაციის Microsoft უსაფრთხოებაში ინვესტიციის შენარჩუნებით; Xcitium‑ის თქმით, ინფრასტრუქტურის ცვლილებები საჭირო არ არის.
ხელმისაწვდომობა
Xcitium‑მა განაცხადა, რომ სერვისი 2026 წლის მარტში დაუყოვნებლივ გახდა ხელმისაწვდომი; ორგანიზაციებს შეუძლიათ დემონსტრაციის მოთხოვნა და საკუთარ Microsoft Defender გარემოსთან შესაბამისობის განხილვა.