Sorvegliamo tutto ciò che già usi,
e agiamo.
ThreatRespond™ è XDR gestito indipendente dal fornitore. Tieni il tuo EDR. Aggiungi il nostro SOC 24/7. Quando compare una minaccia non mandiamo un ticket: la conteniamo.
ThreatRespond™ è l'XDR gestito indipendente dal fornitore di Vijilan: «i tuoi strumenti, il nostro SOC». Avvolge un SOC globale 24/7 attorno all'EDR che il cliente già usa (SentinelOne, Microsoft Defender, Carbon Black, CrowdStrike e altri). Al livello Essential il SOC fornisce indicazioni, da Advanced in su agisce direttamente tramite ThreatContain™: disabilita account, isola host, blocca IP e sospende domini di posta. I quattro livelli (Essential, Advanced, Premium, Elite) includono tutti ThreatLog™ SIEM senza indicizzazione, e tutto è white-label per MSP, MSSP e VAR.
Capire ThreatRespond™ in 90 secondi
Scopri come il SOC di Vijilan trasforma alert complessi in indicazioni chiare e verificate, su cui il tuo team può agire subito.
Quattro passi.
Senza sostituire nulla.
ThreatRespond™ si integra con l'EDR, l'identità e il M365 che il cliente già possiede. I log on-premise e di rete arrivano tramite ThreatSensor™ (Cribl Stream).
Il SOC 24/7 osserva tutto tramite ThreatLog™ SIEM, senza indicizzazione, su Falcon LogScale.
Da Advanced in su il SOC interviene direttamente tramite ThreatContain™: disabilita account, isola host, blocca IP, sospende domini di posta.
Risultanze, risposta e report confluiscono nel PSA del partner, interamente white-label.
Quattro pacchetti.
Un solo SOC dietro tutti.
Al livello Essential il SOC fornisce indicazioni, da Advanced in su agisce direttamente. ThreatLog™ SIEM, senza indicizzazione, è incluso in ogni livello: qualcosa che i concorrenti fanno pagare a parte.
Endpoint, identità e M365, tutto monitorato 24/7. Il livello di ingresso.
- Monitoraggio SOC 24/7, EDR indipendente dal fornitore (qualsiasi strumento endpoint)
- Monitoraggio Active Directory + Entra ID
- Monitoraggio Microsoft 365 (posta, Teams, SharePoint)
- Log firewall e di rete via ThreatSensor™ (Cribl Stream)
- ThreatLog™ SIEM: 90 giorni caldi + archivio 7 anni, senza indicizzazione
- Remediation guidata · automazione PSA · white-label
ITDR completo, contenimento attivo, il quadro completo. Il livello chiave.
- Tutto quello di Essential, più:
- ThreatContain™: disabilita account, isola host, blocca IP
- ITDR completo (ThreatID™ Command): rilevamento e risposta sulle minacce di identità
- ThreatWatch™: monitoraggio credenziali sul dark web
- Correlazione tra domini · 1 anno caldo + archivio 7 anni
- Report di conformità: HIPAA, PCI DSS, NIST CSF, CMMC
Threat hunting proattivo e conformità. Pronto per CMMC.
- Tutto quello di Advanced, più:
- ThreatHunt™: caccia proattiva (playbook MITRE ATT&CK)
- ThreatSurface™: visibilità sulla superficie di attacco
- Pacchetto di evidenze per audit CMMC Livello 2
- Analista concierge dedicato
Un analista senior con nome e cognome e un programma costruito sul cliente.
- Tutto quello di Premium, più:
- Analista concierge senior dedicato e nominativo
- SLA su misura · briefing mensile di threat intelligence
- Retainer di incident response / accesso vCISO
- Detection engineering su misura per l’ambiente
Sei domini.
Nessun punto cieco.
Un vero mXDR significa sorvegliare tutta la superficie di attacco e correlare segnali che i fornitori con un solo strumento non vedono.
Estendi la copertura.
Senza dipendere da Falcon.
I moduli ThreatRespond™ funzionano con ciò che il cliente già usa. Le funzionalità che dipendono da Falcon stanno in ThreatDefend™.
ThreatID™ Command
Rilevamento e risposta sulle minacce di identità (ITDR) in autonomia, per qualsiasi ambiente.
ThreatHarden™
Hardening della configurazione di sicurezza e gestione della postura.
Sicurezza SaaS e cloud
Monitoraggio e risposta su workload SaaS e cloud.
ThreatBrowse™
Sicurezza del browser: indipendente dall’agente, senza dipendere da Falcon.
Velocità della macchina. Giudizio umano. Un minuto per contenere.
Praxis è il motore proprietario di rilevamento e indagine basato su AI di Vijilan: lo strato di intelligenza che gira dentro il nostro SOC su ogni alert, in ogni dominio, prima che un analista umano intervenga. Praxis non sostituisce il SOC umano: fa lavorare i nostri analisti a una velocità e una precisione che nessun team puramente umano può raggiungere.
Indagine
Una pipeline multi-agente LangGraph indaga automaticamente ogni alert, correlando i segnali di tutti e sei i domini in contemporanea prima di presentare le risultanze all’analista.
Arricchimento
Arricchimento degli IOC dai feed di threat intelligence, mappatura delle tecniche MITRE ATT&CK e punteggio di gravità ricavato dal comportamento reale degli attaccanti, non solo dai punteggi CVE.
Triage
Il triage automatico separa le minacce confermate dai falsi positivi prima che arrivino a un analista umano, riducendo il rumore e garantendo che ogni escalation sia una minaccia reale.
Contesto
Il contesto di minaccia basato su RAG recupera schemi storici pertinenti, precedenti di incidenti simili e dati specifici dell’ambiente del cliente, per sostenere ogni decisione d’indagine.
Praxis non è un agente autonomo che sostituisce il giudizio umano. È un moltiplicatore di forze: lo strato di AI che arricchisce, correla e assegna priorità, perché gli analisti umani dedichino il tempo alle minacce confermate e non al rumore degli alert. Ogni decisione di contenimento la prende un analista umano formato, informato da Praxis, mai un algoritmo che agisce da solo.
Vedi la tua esposizione prima degli attaccanti.
ThreatAssess esegue una scansione della tua superficie di attacco esterna, basata su CrowdStrike. Dacci un dominio e ti mostreremo cosa vede un attaccante, e cosa chiuderemmo. Risultati entro un giorno lavorativo.
"The implementation process was painless, and the support from Vijilan has been outstanding. We now have the visibility and control we need to protect our infrastructure. I highly recommend Vijilan to any organization looking to enhance their cybersecurity."
I tuoi strumenti.
Il nostro SOC.
Tieni lo stack che i tuoi clienti già usano e aggiungi un SOC 24/7 che agisce. Ti mostriamo la piattaforma dal vivo e quanto in fretta il tuo primo tenant può andare online.