Il miglior stack del pianeta,
installato e gestito per te.
ThreatDefend™ powered by CrowdStrike Falcon è mXDR completamente gestito. Installiamo Falcon, il nostro SOC agisce dal primo giorno su ogni livello e l’ITDR completo è incluso già da Essential.
ThreatDefend™ powered by CrowdStrike Falcon è l’mXDR completamente gestito di Vijilan: «il nostro stack, il nostro SOC». Vijilan installa e gestisce CrowdStrike Falcon, e il SOC agisce dal primo giorno su ogni livello (isolamento host, disabilitazione account, bonifica e ripristino). L’ITDR completo è incluso già dal livello di ingresso Essential, cosa che nessun concorrente offre in ingresso. Il modello economico è doppio, per endpoint e per utente, su quattro livelli (Essential, Advanced, Premium, Elite), con ThreatLog™ SIEM senza indicizzazione ovunque.
Guarda ThreatDefend™ in azione
Guarda come Vijilan trasforma il rilevamento gestito in contenimento attivo, remediation guidata e hardening dopo l’incidente, tramite un SOC di esperti 24/7.
L’ITDR completo è incluso già da Essential. Nessun concorrente lo offre al livello di ingresso.
Il modello economico è doppio: endpoint × tariffa endpoint + utenti × tariffa utente. Il SOC agisce dal primo giorno su ogni livello: isolamento host, disabilitazione account, bonifica e ripristino.
Quattro pacchetti.
Il SOC agisce in ognuno.
Costruito su CrowdStrike Falcon (EDR, Identity, Discover, Spotlight, Exposure, OverWatch). ThreatLog™ SIEM, senza indicizzazione, è incluso ovunque.
CrowdStrike Falcon, installato e gestito da Vijilan. ITDR completo incluso già dal livello di ingresso. Nessun concorrente lo fa.
- CrowdStrike Falcon EDR + NGAV, interamente installato e gestito
- ITDR completo dal primo giorno: dark web, viaggio impossibile, MFA fatigue, BEC, abuso di OAuth, movimento laterale
- Monitoraggio AD + Entra ID + Microsoft 365
- ThreatLog™ SIEM, senza indicizzazione (CrowdStrike Falcon Next-Gen SIEM)
- Il SOC agisce già in Essential: isolamento host, disabilitazione account
- White-label con il marchio del partner
Scoperta degli asset, valutazione delle vulnerabilità e SLA di risposta del SOC in 15 minuti.
- Tutto quello di Essential, più:
- ThreatMap™ (Falcon Discover): scoperta degli asset, shadow IT
- ThreatScan™ (Falcon Spotlight): valutazione vulnerabilità senza scansione, ExPRT.AI, CISA KEV
- Gestione della superficie di attacco esterna (EASM)
- SLA di risposta del SOC di 15 minuti sugli incidenti confermati
- ThreatAssess™: prova gratuita di 60 giorni inclusa
Due squadre di caccia indipendenti: il SOC di Vijilan e CrowdStrike OverWatch.
- Tutto quello di Advanced, più:
- Caccia proattiva del SOC Vijilan (MITRE ATT&CK)
- ThreatOverWatch™ (CrowdStrike OverWatch): caccia globale di alto livello
- Pacchetto di evidenze per audit CMMC Livello 2
- Evidenze SOC 2 Type 2 + reportistica trimestrale
- Analista concierge nominativo
Condizioni su misura e un analista senior dedicato, costruito intorno all’ambiente.
- Tutto quello di Premium, più:
- Condizioni su misura per endpoint e utenti
- Analista concierge senior nominativo (esclusivo)
- SLA su misura · briefing mensile di threat intelligence
- Retainer di incident response · accesso vCISO
- Detection engineering su misura per l’ambiente
Copertura componibile.
Risultati, non nomi di moduli.
Le funzionalità prendono il nome da ciò che fanno. I moduli CrowdStrike Falcon sottostanti sono gestiti interamente dal SOC di Vijilan.
Endpoint gestito
Rilevamento e risposta endpoint gestiti su CrowdStrike Falcon.
SIEM gestito
Falcon Next-Gen SIEM gestito, senza indicizzazione.
Risposta sull’identità
Rilevamento e risposta gestiti sulle minacce di identità, inclusi da Essential.
Gestione dell’esposizione
ThreatExpose™ / Falcon Exposure Management, dipendente da Falcon.
Threat hunting
Caccia proattiva gestita su tutto il parco Falcon.
Velocità della macchina. Giudizio umano. Un minuto per contenere.
Praxis è il motore proprietario di rilevamento e indagine basato su AI di Vijilan: lo strato di intelligenza che gira dentro il nostro SOC su ogni alert, in ogni dominio, prima che un analista umano intervenga. Praxis non sostituisce il SOC umano: fa lavorare i nostri analisti a una velocità e una precisione che nessun team puramente umano può raggiungere.
Indagine
Una pipeline multi-agente LangGraph indaga automaticamente ogni alert, correlando i segnali di tutti e sei i domini in contemporanea prima di presentare le risultanze all’analista.
Arricchimento
Arricchimento degli IOC dai feed di threat intelligence, mappatura delle tecniche MITRE ATT&CK e punteggio di gravità ricavato dal comportamento reale degli attaccanti, non solo dai punteggi CVE.
Triage
Il triage automatico separa le minacce confermate dai falsi positivi prima che arrivino a un analista umano, riducendo il rumore e garantendo che ogni escalation sia una minaccia reale.
Contesto
Il contesto di minaccia basato su RAG recupera schemi storici pertinenti, precedenti di incidenti simili e dati specifici dell’ambiente del cliente, per sostenere ogni decisione d’indagine.
Praxis non è un agente autonomo che sostituisce il giudizio umano. È un moltiplicatore di forze: lo strato di AI che arricchisce, correla e assegna priorità, perché gli analisti umani dedichino il tempo alle minacce confermate e non al rumore degli alert. Ogni decisione di contenimento la prende un analista umano formato, informato da Praxis, mai un algoritmo che agisce da solo.
Vedi la tua esposizione prima degli attaccanti.
ThreatAssess esegue una scansione della tua superficie di attacco esterna, basata su CrowdStrike. Dacci un dominio e ti mostreremo cosa vede un attaccante, e cosa chiuderemmo. Risultati entro un giorno lavorativo.
"It started with a personal relationship and Vijilan's strong desire to partner with MSPs. Their team listened to us and worked with us to improve the product."
Il nostro stack.
Il nostro SOC.
Installiamo il miglior stack del pianeta e lo gestiamo per te, con il SOC che agisce dal primo giorno. Prenota una demo dal vivo e guardalo su un ambiente reale.