Barracuda Managed XDR

Barracuda Managed XDR ist eine Cybersecurity-as-a-Service-Lösung, die Extended Detection and Response (XDR) mit einem rund um die Uhr besetzten Security Operations Center (SOC) verbindet. Das SOC-Team übernimmt die Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle.

Die Lösung überwacht über 40 integrierte Datenquellen und ordnet Erkennungsregeln dem MITRE ATT&CK-Framework zu. Bedrohungen werden dadurch schneller erkannt und eingedämmt: Die Bearbeitungszeit bei Malware-Infektionen sinkt laut Barracuda von mehreren Wochen auf unter eine Stunde, bei Business-E-Mail-Compromise von bis zu zwei Monaten auf wenige Stunden.

Preise

Barracuda Managed XDR ist als Jahres-Subscription erhältlich.

Lizenzierung

Barracuda Managed XDR wird komponentenweise lizenziert:

• Pro Mailbox: Cloud Risk Detection und E-Mail-Monitoring

• Pro Device: EDR Monitoring, EDR Managed SentinelOne, Server Security und Network Security

• Pro Data Source: Extended Data Retention

• Mindestlaufzeit: 12 Monate. Verlängerungen sollten vor Ablauf der Subscription beauftragt werden.

Es gibt keine Mindestbestellmenge. Die Komponenten lassen sich flexibel kombinieren.

Komponenten

Barracuda Managed XDR wird modular lizenziert. Jede Komponente schützt einen bestimmten Bereich der IT-Infrastruktur. Die Komponenten lassen sich kombinieren und an die vorhandene Umgebung anpassen.

• Cloud Risk Detection überwacht Cloud-Dienste und SaaS-Anwendungen auf Risiken und Fehlkonfigurationen. Lizenziert pro Mailbox.

• E-Mail-Monitoring erkennt Bedrohungen in E-Mail-Systemen, einschließlich Phishing und Business-E-Mail-Compromise. Lizenziert pro Mailbox.

• EDR Monitoring bietet Endpoint Detection and Response für Geräte. Das SOC-Team überwacht Endpunkte kontinuierlich und reagiert auf Vorfälle. Lizenziert pro Device.

• EDR Managed SentinelOne kombiniert EDR Monitoring mit dem verwalteten SentinelOne-Agenten. Barracuda übernimmt Bereitstellung und Betrieb des Agenten. Lizenziert pro Device.

• Extended Data Retention verlängert die Datenhaltung auf ein Jahr pro Datenquelle. Add-on für bestehende Komponenten.

• Network Security überwacht die Netzwerkinfrastruktur auf Anomalien und Angriffe. Lizenziert pro Device.

• Server Security schützt physische und virtuelle Server. Lizenziert pro Device.

Alternativen

• WithSecure Elements – Modulare Endpoint- und Cloud-Sicherheit mit MDR-Option
• Trellix Endpoint Security – Endpoint Protection mit EDR-Funktionen