WatchGuard Technologies heeft Open MDR toegevoegd aan zijn managed detection & response-diensten. De dienst is gericht op msp’s en ondersteunt zowel eigen beveiligingstechnologie als oplossingen van andere leveranciers, zonder dat migratie naar één platform vereist is.
WatchGuard Technologies meldt dat Open MDR is ontwikkeld om detectie en respons te combineren over meerdere beveiligingsdomeinen, waaronder endpoints, identiteiten, netwerken, cloudomgevingen en productiviteitstools. De monitoring en afhandeling van incidenten worden 24 uur per dag uitgevoerd door het Security Operations Center van het bedrijf.
Volgens WatchGuard is Open MDR bedoeld voor omgevingen waarin meerdere beveiligingsoplossingen naast elkaar worden gebruikt. De dienst brengt signalen uit verschillende tools samen en beoordeelt deze centraal. Irrelevante meldingen worden gefilterd, terwijl gevalideerde dreigingen kunnen leiden tot directe responsmaatregelen, zoals het isoleren van systemen of het beperken van verdere verspreiding.
De dienst ondersteunt naast WatchGuard-producten ook technologie van andere leveranciers, waaronder Microsoft Defender, CrowdStrike Falcon, Okta Workforce Identity, Microsoft 365, Amazon Web Services en Google, evenals firewalls van andere merken. WatchGuard geeft aan dat dit onboarding moet vereenvoudigen en het mogelijk maakt om bestaande beveiligingsomgevingen te blijven gebruiken.
Open MDR maakt gebruik van eigen AI- en machine learning-functionaliteit voor het valideren van dreigingen en het verminderen van foutpositieve meldingen. Daarnaast voert het SOC doorlopend threat hunting uit. Rapportages geven inzicht in incidenten en genomen acties.
De oplossing is ontworpen voor msp’s die beveiligingsdiensten op schaal aanbieden. Zij behouden volgens WatchGuard de regie over de klantrelatie, terwijl het bedrijf de SOC-activiteiten uitvoert. Ondersteuning bij escalaties en analyse wordt geleverd door vaste contactpersonen.
Open MDR maakt deel uit van het bredere MDR-portfolio van WatchGuard en volgt op eerdere introducties, waaronder Total MDR en de overname van ActZero in 2025. De dienst is beschikbaar via het wereldwijde partnernetwerk van WatchGuard.
