Главная мысль
Managed EDR для Microsoft Defender дополняет существующие сигналы Defender круглосуточным расследованием SOC, изоляцией ZeroDwell и включённой помощью при инциденте.
Управляемая услуга для Microsoft Defender
4 марта 2026 года Xcitium представила Managed EDR для организаций, использующих Microsoft Defender и нуждающихся в усиленной защите и постоянном операционном сопровождении. Услуга дополняет существующие установки Defender Antivirus и Defender for Endpoint, а не заменяет их, добавляя ZeroDwell Containment, непрерывный контроль SOC и реагирование на инциденты.
Изоляция неизвестных файлов
В архитектуре ZeroDwell неизвестные файлы запускаются в виртуализированной среде без взаимодействия с производственными системами, а их поведение анализируется в реальном времени. Xcitium заявляет, что изоляция на уровне ядра должна снижать риск выполнения неизвестных угроз без изменения существующего развёртывания Defender.
Круглосуточная ответственность SOC и реагирование
Команда SOC Xcitium под контролем специалистов круглосуточно анализирует телеметрию Defender, проверяет оповещения и расследует подозрительную активность. При инциденте изоляция может начаться немедленно, а восстановительные действия продолжаться до решения проблемы; компания заявляет о едином уровне ответственности вне зависимости от времени суток.
Реагирование на взлом включено в услугу
В объявлении за март 2026 года Xcitium включила реагирование на взлом в Managed EDR. По условиям объявленного предложения, начать реагирование можно было без отдельного договора на резервирование помощи, экстренного контракта или платы по объёму использования. Модель была направлена на сокращение закупочных и договорных задержек во время кризиса.
Комментарий руководителя и сохранение текущей среды
Вице-президент Xcitium по глобальным услугам и решениям безопасности Билл Барри отметил, что Microsoft Defender обеспечивает видимость угроз, но сама по себе видимость не останавливает атаки. Managed EDR предназначена для добавления постоянной ответственности SOC и защиты на основе изоляции при сохранении вложений организации в Microsoft; Xcitium заявляет, что менять инфраструктуру не требуется.
Доступность
Xcitium сообщила о немедленной доступности услуги в марте 2026 года; организации могут запросить демонстрацию и рассмотреть её применимость к среде Microsoft Defender.