WatchGuard Technologies ha annunciato un nuovo Endpoint Security Portfolio che ridisegna il modello di licensing delle soluzioni EDR. La novità è nella formula commerciale, con una gamma, dal Basic all'Elite, in cui sono integrate funzionalità che i concorrenti propongono tipicamente come componenti aggiuntivi a pagamento, come per esempio sicurezza basata su AI, gestione proattiva delle vulnerabilità e filtraggio URL.  

Il punto di partenza è il dato del WatchGuard Threat Lab secondo cui le nuove varianti di malware endpoint sono cresciute del 1.500%. Questo rende indispensabile una protezione automatizzata con una base di intelligence che l’offerta tradizionale non offriva. WatchGuard ha quindi progettato un agente unico e una console di gestione centralizzata pensati per semplificare il deployment e ridurre il carico operativo degli MSP che gestiscono ambienti multi-cliente con risorse limitate.

Quello che viene offerto agli MSP è la sottoscrizione di un livello Basic, Prime, 360 oppure Elite, a ciascuno dei quali sono associati strumenti per la visibilità proattiva su vulnerabilità, URL e controllo dei dispositivi. Tutte le licenze includono la protezione ransomware, la riduzione della superficie d'attacco e il controllo dei dispositivi. I livelli superiori aggiungono controlli applicativi Zero Trust e strumenti avanzati di investigazione per bloccare le minacce sconosciute e limitare i movimenti laterali degli attaccanti. Servizi come MDR 24/7, Patch Management, SASE e MFA sono disponibili come add-on enterprise attivabili direttamente dal cloud WatchGuard.

Sul fronte della gestione, la piattaforma supporta multi-tenancy, ereditarietà delle policy e upgrade trasparenti tra livelli, così da permettere agli MSP di standardizzare i deployment e scalare senza incrementare la complessità operativa. Il modello di licensing include opzioni di consumo tramite FlexPay Points, con la possibilità di integrare un servizio di Detection and Response 24/7 attraverso WatchGuard Core MDR.

La proposta si inserisce in un contesto in cui le soluzioni EDR, nate un decennio fa per offrire maggiore visibilità e tecniche di rilevamento basate sull'AI, hanno accumulato nel tempo modelli di pricing frammentati e poco flessibili, che spesso obbligano i clienti a un rapporto valore/costo penalizzante. Con il nuovo annuncio WatchGuard intende invertire questa tendenza, dando così la possibilità di consentire agli MSP e ai team IT di innalzare il livello di protezione senza aumentare complessità operativa o overhead.