WatchGuard收購MDR業者ActZero，看準MSP市場

防火牆業者WatchGuard宣布已收購ActZero，以補強代管偵測回應（managed detection and response，MDR）產品線，鎖定代管服務供應商（managed service provider，MSP）。

代管偵測回應（MDR）方案能持續監控企業多種IT環境（如雲端、本地、端點、身份）以因應入侵活動及隱蔽的惡意軟體。ActZero以結合AI及安全專家提供MSP（managed services provider）安全監控服務中心（Security Operation Center，SoC）聞名。其機器學習可協助自動化分析，減少誤判及噪音（noise），而其開放架構也可整合多種端點安全技術，除了WatchGuard方案、代管Firebox防火牆外，也能整合Microsoft Defender等第三方服務。

WatchGuard 2023年開始提供其MDR服務，以監控客戶端點及Microsoft 365活動服務的攻擊活動或事件控制、事後調查。透過這項收購，得以強化WatchGuard現有24x7 MDR服務。ActZero技術和團隊將成為WatchGuard MDR產品線的基礎，擴展WatchGuard統一安全平臺（Unified Security Platform）成為更完整、成熟的MDR方案，以便鎖定大型服務商如MSP，在其傳統安全監控中心（SoC）服務項目下整合MDR服務。

雙方已在2024年12月完成收購協議。在合併後，ActZero的SoC、員工及流程未來也將主導WatchGuard MDR服務。