Panda Security

Panda oggi: parte di WatchGuard, stessa protezione degli endpoint

Panda Security fa parte del gruppo WatchGuard dal 2020: la tecnologia di rilevamento comportamentale che utilizziamo per proteggere posta e workstation è oggi commercializzata sotto i marchi WatchGuard EPDR e Panda Adaptive Defense, a seconda del canale. Per le aziende che seguiamo cambia poco nella sostanza: la console di gestione resta centralizzata in cloud, senza server dedicati da mantenere in sede, e la protezione copre sia gli allegati e i link ricevuti via posta sia il comportamento dei processi in esecuzione su ogni dispositivo.

Configuriamo Panda come un secondo motore di analisi sopra le protezioni native già presenti nella tua infrastruttura, in particolare su Microsoft 365: dove il filtro antispam di Microsoft classifica un messaggio come sicuro, Panda applica un controllo aggiuntivo su allegati, link e comportamenti anomali, riducendo i falsi negativi che un solo livello di protezione può lasciar passare.

• Rilevamento comportamentale su ogni processo in esecuzione, non solo firme antivirus
• Console di gestione centralizzata in cloud, nessun server dedicato in sede
• Protezione degli allegati e dei link della posta aziendale
• Secondo livello di controllo sopra le protezioni native di Microsoft 365

Quando aggiungerlo, quando basta la protezione nativa

Ha senso aggiungere Panda quando l'azienda gestisce dati sensibili o ha obblighi di sicurezza più stringenti verso clienti o fornitori, quando serve una console unica per monitorare tutti i dispositivi aziendali, o quando la protezione nativa della piattaforma di posta non è sufficiente per il livello di rischio dell'attività. Lo proponiamo spesso alle aziende che devono dimostrare ai propri clienti o partner un livello di protezione documentabile, non solo dichiarato.

Se invece l'azienda ha un numero molto ridotto di dispositivi e un rischio contenuto, la protezione nativa di Microsoft 365 unita a policy di accesso corrette può essere sufficiente, almeno come primo passo: lo valutiamo insieme durante l'analisi iniziale, senza proporre un livello di protezione che l'azienda non userebbe davvero.

Come lavoriamo: distribuzione, verifica e gestione degli alert

Distribuiamo l'agente Panda su tutti i dispositivi aziendali, dai PC ai server, e configuriamo le policy di rilevamento in base al tipo di attività dell'azienda, per ridurre i falsi positivi sugli applicativi gestionali già in uso. Il collaudo iniziale prevede un periodo di osservazione in cui verifichiamo che la protezione non blocchi processi legittimi prima di attivare i blocchi automatici in produzione.

Dopo l'attivazione seguiamo la console di gestione centralizzata per intercettare gli alert e intervenire quando serve, invece di lasciare la piattaforma a generare notifiche che nessuno controlla. La manutenzione continuativa include anche la verifica periodica che le policy restino allineate a come l'azienda usa davvero i propri dispositivi, che cambia nel tempo.

Aggiornamenti, licenze e integrazione con il resto della sicurezza

Le licenze Panda si rinnovano periodicamente insieme al numero di dispositivi coperti: le monitoriamo e le adeguiamo quando l'azienda cresce o riduce il parco macchine, per evitare sia dispositivi scoperti sia licenze inutilizzate. Gli aggiornamenti del motore di rilevamento sono automatici lato cloud, senza interventi manuali sui singoli dispositivi.

Panda protegge posta e workstation, ma non sostituisce un firewall perimetrale né una strategia di backup: lo integriamo nel progetto di sicurezza complessivo insieme a WatchGuard o pfSense sul perimetro e a un backup indipendente dei dati, così ogni livello copre un rischio diverso invece di sovrapporsi agli altri.