Bitdefender XDR Sensor for MDR (Add-On) Productivity Apps

Cosa include il sensore Bitdefender XDR per MDR (componente aggiuntivo) per le app di produttività?

Sensore Office 365 – Raccoglie gli eventi relativi ad account, SharePoint, OneDrive ed Exchange Online.
Sensore Google Workspace – Monitora gli accessi, le modifiche amministrative, i caricamenti di file e la condivisione.
Analisi comportamentale – Segnala le attività che si discostano dal modello normale di un utente.
Copertura SOC – Gli analisti di Bitdefender valutano questi avvisi 24 ore su 24.
Azioni di risposta – Eliminazione delle e-mail dannose e sospensione degli account da GravityZone.
Importante – Richiede un abbonamento attivo a Bitdefender MDR o MDR PLUS.

Quali sono i principali vantaggi di Bitdefender XDR Sensor for MDR (Add-On) per le app di produttività?

Questa licenza aggiuntiva consente al centro operativo di sicurezza Bitdefender MDR di acquisire e intervenire sulle attività provenienti da Microsoft 365 e Google Workspace, configurate dalla console cloud di GravityZone anziché a livello di singolo dispositivo. Da maggio 2024 il servizio sottostante è commercializzato come Bitdefender MDR e MDR PLUS, in sostituzione dei precedenti livelli MDR Foundations, MDR Premium e MDR Enterprise; pertanto, i preventivi e i documenti interni meno recenti potrebbero ancora riportare tali denominazioni.

Colma il divario SaaS – Gli agenti degli endpoint non sono in grado di rilevare le regole delle caselle di posta o gli abusi nella condivisione.
Incidenti correlati – Gli eventi delle caselle di posta si collegano all’attività degli endpoint e delle identità.
Contenimento più rapido – Gli analisti rimuovono le e-mail dannose prima che un numero maggiore di utenti le apra.
Nessun agente aggiuntivo – Il sensore si collega direttamente al proprio tenant.
Prove per gli audit – I rapporti post-azione e mensili documentano le azioni intraprese dagli analisti.
Un’unica console – Lo stato del sensore e gli avvisi sono visualizzati accanto ai dati degli endpoint.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega perché la protezione integrata in una piattaforma copre meno di quanto la maggior parte degli amministratori supponga e dove si trovano le lacune di rilevamento.

Per aziende di quali dimensioni è adatto Bitdefender XDR Sensor for MDR (Add-On) Productivity Apps?

In questo caso, le dimensioni dell’azienda contano meno di altri due fattori: se la vostra azienda utilizza Microsoft 365 o Google Workspace e se avete già sottoscritto un abbonamento a Bitdefender MDR. Senza il servizio di base, non c’è un team di analisti che riceva gli avvisi generati da questo sensore, motivo per cui le aziende più piccole raramente ne beneficiano.

Bitdefender XDR Sensor for MDR (Add-On) Productivity Apps soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche, non a tutte le aziende: dall’aprile 2025 la legge riveduta sulla sicurezza dell’informazione impone loro di segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, e le sanzioni per la mancata segnalazione sono in vigore dall’ottobre 2025. La difficoltà pratica legata al termine di 24 ore risiede nel fatto che un account Microsoft 365 compromesso spesso non lascia tracce su alcun endpoint; pertanto, senza questo sensore, la modifica delle regole della casella di posta, l’accesso massiccio ai file e l’attività amministrativa insolita non giungono mai all’attenzione di un analista. Dove è di aiuto concreto è in termini di velocità e documentazione: per gli incidenti critici e di elevata gravità, il team MDR contatta le persone da voi designate entro 30 minuti, e il successivo rapporto post-intervento fornisce una cronologia scritta di ciò che è stato rilevato e delle azioni intraprese. Dove invece non è di aiuto è proprio la segnalazione stessa, poiché il sensore non decide se un incidente sia segnalabile né invia alcuna segnalazione al BACS, e monitora solo Microsoft 365 e Google Workspace; pertanto, le prove relative agli endpoint, alle identità e alla rete devono provenire da altri componenti. Il presente testo descrive le funzionalità del prodotto e non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Bitdefender XDR Sensor for MDR (Add-On) Productivity Apps soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva si rivolge a entità essenziali e importanti in quanto organizzazioni e ritiene la loro direzione responsabile delle misure adottate. La NIS 2 richiede categorie di misure che includono analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e backup, sicurezza della catena di approvvigionamento, controllo degli accessi e autenticazione a più fattori, crittografia, igiene informatica di base e formazione, nonché un metodo per valutare se le misure funzionano effettivamente. Questo sensore contribuisce a una di queste categorie: la gestione degli incidenti, in particolare il rilevamento, l’analisi e il contenimento delle violazioni di account e e-mail all’interno delle suite di produttività cloud, con analisti che esaminano gli avvisi al di fuori dell’orario di ufficio. Non apporta alcun contributo alla continuità operativa o al backup, né alla valutazione dei rischi della catena di fornitura e dei fornitori, né al controllo degli accessi o all’autenticazione a più fattori, né alla crittografia. Inoltre, non produce politiche né formazione del personale, aspetti che le entità sono tenute a gestire autonomamente.

Il sensore Bitdefender XDR per MDR (componente aggiuntivo) per le app di produttività è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per una serie ristretta ma frequente di domande. Consente di rispondere che le piattaforme di posta elettronica e collaborazione nel cloud sono monitorate per individuare eventuali compromissioni degli account, che tale monitoraggio è gestito 24 ore su 24 anziché solo durante l’orario di ufficio, che un messaggio dannoso può essere rimosso da tutte le caselle di posta del tenant e che esistono registrazioni scritte degli incidenti, poiché il servizio MDR produce rapporti post-azione per ogni incidente e un rapporto mensile. Non risponde invece alle domande relative al filtraggio delle e-mail e all’anti-spam, alla prevenzione della perdita di dati, al backup e al ripristino dei contenuti di Microsoft 365, all’applicazione dell’autenticazione a più fattori, alla crittografia dei dispositivi o dei dischi, ai livelli di patch o alla gestione dei propri fornitori e subappaltatori. Laddove un questionario non soddisfa le vostre esigenze su questi punti, l’aggiunta del componente Bitdefender corrispondente è solitamente più economica e meno invasiva rispetto all’introduzione di un secondo fornitore: Security for Email per il filtraggio, l’Identity Sensor per Active Directory ed Entra ID, e il Network Sensor per il movimento laterale, tutti gestiti dalla stessa console.

Qual è la differenza tra l’XDR Sensor per MDR e il GravityZone XDR Productivity Applications Sensor?

La differenza fondamentale non sta in ciò che il sensore raccoglie, ma in chi esamina i risultati. Entrambe le varianti raccolgono gli stessi dati di telemetria di Microsoft 365 e Google Workspace e offrono le stesse azioni di risposta. La variante MDR è integrata nel servizio gestito, quindi gli analisti di Bitdefender valutano gli avvisi e attuano le azioni di risposta preapprovate; la variante autogestita è integrata in GravityZone Business Security Enterprise e inoltra gli avvisi ai vostri amministratori. Scegliete la variante MDR se nessuno nella vostra azienda è di turno alle tre del mattino.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Si tratta di un sensore di rilevamento e risposta, non di un prodotto per la sicurezza della posta elettronica: non filtra, non mette in quarantena né blocca i messaggi in arrivo prima della consegna, quindi le e-mail di phishing arrivano comunque nella casella di posta e vengono rimosse in un secondo momento, anziché essere bloccate al gateway. Inoltre, non memorizza nulla, quindi non sostituisce un backup dei contenuti della casella di posta, di SharePoint o di OneDrive. Un'azione di risposta, ovvero contrassegnare un utente come compromesso, è disponibile solo per i clienti in possesso di una licenza Microsoft E5, mentre la visibilità su Active Directory, sul traffico di rete o sui carichi di lavoro nel cloud richiede i corrispondenti sensori Identity, Network e Cloud, ciascuno con licenza separata. Bitdefender non indica alcuna restrizione per paese per questo sensore, ma il servizio ad esso correlato viene fornito con copertura "follow-the-sun" dai centri operativi di sicurezza negli Stati Uniti, in Romania e a Singapore, mentre la console GravityZone stessa è disponibile come opzione ospitata nell’UE; gli acquirenti svizzeri ed europei con requisiti di residenza dei dati dovrebbero sollevare entrambi questi punti prima di firmare.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Spiega perché gli strumenti di rilevamento e risposta non sostituiscono un backup e quanto costa effettivamente un'interruzione di servizio a un’azienda.

Domande frequenti su Bitdefender XDR Sensor for MDR (componente aggiuntivo) per le app di produttività

Il sensore richiede l’installazione di software sui nostri server o sulle nostre caselle di posta?

No. I sensori per Office 365 e Google Workspace utilizzano una connessione diretta tra GravityZone e la piattaforma, configurata nella sezione “Configurazione e gestione dei sensori” della console. Non viene distribuito nulla all’interno del tenant stesso.

Con quale rapidità reagisce Bitdefender a un incidente grave?

Per gli incidenti classificati come critici o ad alto rischio, il team MDR invia un’e-mail ai contatti da voi designati entro 30 minuti per concordare una chiamata e richiama quando inizia l’indagine. Il contenimento tramite azioni pre-approvate può iniziare senza attendere la vostra risposta, se avete autorizzato tali azioni in anticipo.

Questo sostituisce l’Identity Sensor per Active Directory?

No. Questa licenza copre esclusivamente i sensori per Office 365 e Google Workspace. Il rilevamento di attacchi Kerberos, ticket rubati e controller di dominio non autorizzati è garantito dall’Identity Sensor, che è un componente aggiuntivo separato.

Cosa succede al sensore se l’abbonamento MDR termina?

Il sensore non ha alcuna funzionalità autonoma. Esiste per fornire dati di telemetria al servizio gestito, quindi senza un abbonamento attivo a Bitdefender MDR o MDR PLUS non vi è alcun team di analisti che riceva i suoi avvisi.