9 miesięcy. Tyle czasu średnio potrzebowały organizacje, aby zidentyfikować i powstrzymać naruszenie danych w 2020 r.
W tym czasie firmy traciły około 1 miliona dolarów. Aby w pełni zabezpieczyć biznes, firmy potrzebują finansowo rentownego zarządzanego centrum operacji bezpieczeństwa (SOC), które dostawcy usług zarządzania wykrywaniem i reagowaniem (MDR) oferują obecnie organizacjom dowolnej wielkości.
Managed Detection and Response (MDR) to usługa umożliwiająca firmom skrócenie czasu obsługi incydentów z miesięcy do minut, minimalizując tym samym ich wpływ na ciągłość działania firmy i reputację.
Czym jest usługa Managed Detection and Response
MDR to zewnętrzna usługa cyberbezpieczeństwa, która zapewnia firmom dostęp do ekspertów w dziedzinie cyberbezpieczeństwa oraz technologię umożliwiającą monitorowanie zasobów, wykrywanie zagrożeń i reagowanie na incydenty.
MDR to zdalna usługa stworzona przez dostawców rozwiązań cyberbezpieczeństwa dla organizacji, które chcą poprawić poziom cyberbezpieczeństwa, ale nie chcą rekrutować dużego zespołu ludzi, a także dla firm, którym brakuje zasobów.
Dzięki narzędziom używanym w serwisie eksperci ds. bezpieczeństwa mogą również wykrywać zagrożenia, które przeszły przez tradycyjne narzędzia ochrony obwodowej. Metody stosowane przez dostawców mogą się różnić: niektórzy polegają wyłącznie na dziennikach bezpieczeństwa, a inni używają bezpieczeństwo sieci monitorowanie aktywności punktów końcowych w celu zabezpieczenia sieci.
Jak to działa
MDR pomaga przedsiębiorstwom rozwiązywać problemy cyberbezpieczeństwa na następujących etapach.
Wykrywanie
Zespół ekspertów ds. bezpieczeństwa pierwszego szczebla zarządza i monitoruje dane sieciowe i punkty końcowe klienta 24 godziny na dobę, 7 dni w tygodniu, 365 dni w roku, przeprowadzając analizę zagrożeń w celu ich identyfikacji w środowisku organizacji i reagując na nie tak szybko, jak to możliwe.
Zauważając anomalie – sygnały potencjalnego zagrożenia – eksperci podejmują decyzje zgodnie z priorytetami zagrożeń.
Dochodzenie
Na tym etapie rozpoczyna pracę drugi poziom protektorów. Analizują oni stan rzeczy w otoczeniu klienta, identyfikują motyw naruszenia i jego pochodzenie, zakres naruszenia, określają wpływ.
Odpowiedź
Po zrozumieniu charakteru zagrożenia, zgodnie z umową z dostawcą usługi, rozwijana jest dalsza współpraca: trzeci poziom opiekunów udziela klientom porad krok po kroku, jak poradzić sobie z incydentem lub poradzić sobie z nim samodzielnie.
Analityk ekspercki może przeprowadzić działania naprawcze po wykryciu zagrożenia i jego potwierdzeniu za pomocą automatyzacji, w tym przy użyciu narzędzia do koordynacji (SOAR for Security Orchestration Automation and Response).
Remediacja
To etap, na którym firma wraca do stanu sprzed włamania, usuwając złośliwe oprogramowanie, czyszcząc rejestr, usuwając intruzów i usuwając mechanizmy trwałości. System musi być w pełni obsługiwany, a jego bezpieczeństwo musi zostać poprawione zgodnie z wnioskami wyciągniętymi z incydentu.
Korzyści biznesowe wynikające z MDR
Zaangażowanie człowieka
Rdzeniem każdego zagrożenia jest osoba z własnym interesem. Dlatego dobrze jest, aby w ramach świadczonych usług zatrudnić wysoko wykwalifikowanych i doświadczonych ekspertów ds. bezpieczeństwa. Identyfikują oni nieszablonowe działania i potrafią zauważyć najbardziej wymijające ataki ukryte przed automatyczną obroną.
Eksperci dokonują również analizy zdarzeń bezpieczeństwa i powiadamiają klienta. Istotną umiejętnością eksperta ds. bezpieczeństwa jest umiejętność kontekstualizacji i analizy wskaźników zagrożenia. Technologie bezpieczeństwa może mieć zdolność blokowania zagrożeń, ale ludzie będą badać przyczyny.
10 wskazówek dotyczących efektywnej konfiguracji biura domowego dla pracowników zdalnychBrak konieczności ponoszenia dodatkowych kosztów związanych z zatrudnieniem personelu ochrony w firmie
MDR to minimalna inwestycja. Dla większości firm zatrudnienie całego działu personelu ds. cyberbezpieczeństwa jest zbyt kosztowne.
Nawet jeśli jesteś skłonny wydać pieniądze, trudno jest znaleźć wystarczającą liczbę ekspertów od cyberbezpieczeństwa. Znacznie tańsze i bardziej niezawodne dla firmy jest ponoszenie kosztów w outsourcingu, który zapewnia klientowi sprawdzone narzędzia, stabilne techniki i wykwalifikowany zespół ekspertów.
Idealne połączenie
Dzięki usłudze Managed Detection and Response organizacja nie musi kupować dodatkowych narzędzi i usług, takich jak SIEM, Endpoint Detection and Response (EDR), Incident Response (IR) lub SOC-as-a-Service. SIEM-y nie robią wystarczająco dużo, aby zapewnić bezpieczeństwo danych i sieci organizacji. EDR jest podzbiorem MDR, SOC i IR są częściami usługi MDR.
4 wskazówki dotyczące wyboru najbardziej odpowiedniego dostawcy MDR
Ochrona Twojej firmy zależy od wybranego dostawcy – stawka jest wysoka. Lepiej być wybrednym w tym procesie. Ponadto MDR to szeroki zakres usług, który różni się w zależności od wielkości firmy i jej potrzeb, więc musisz wiedzieć, czego dokładnie potrzebuje Twoja organizacja, zanim podejmiesz decyzję.
Dostawcy MDR, których wybierzesz, muszą zwiększyć liczbę wdrożonych przez Ciebie narzędzi i wiedzy specjalistycznej lub zaoferować Ci inny zestaw. Jeśli ich nie masz, potrzebujesz tylko dostawców z pełnym pakietem narzędzi, ekspertów i technologii.
Oto, co musisz wiedzieć o usługach dostawcy, zanim dokonasz wyboru.
5 znaków właściwej agencji marketingowej dla Twojej małej firmyJak długo firma będzie obecna na rynku i jak doświadczeni ludzie będą chronić Twój biznes.
Poznaj doświadczenie zespołu ds. bezpieczeństwa. Poproś o pokazanie studiów przypadków i opowiedz o osiągnięciach zespołu ds. cyberbezpieczeństwa. Zespół musi być wykwalifikowany i w pełni odpowiadać potrzebom Twojej organizacji, abyś nie musiał zatrudniać dodatkowego personelu.
Dowiedz się więcej o komunikacji między Tobą a dostawcą.
Musisz uzgodnić, w jaki sposób przedstawiciele MGU będą dostarczać pracę Twojemu zespołowi. Lepiej, gdy będzie to robione za pośrednictwem systemu, który rozumie Twój zespół, systemu, którego opanowanie nie zajmuje czasu. Zalecamy korzystanie z centralnego węzła komunikacyjnego, takiego jak pojedyncza szklana konsola.
Jak szybko dowiesz się o zdarzeniu
Jak szybko dowiesz się o próbie ataku, powinno być określone w umowie, a zostaniesz o tym poinformowany po SLA. Dowiedz się, jaką prędkość i kanały komunikacji oferuje dostawca (zwykle jest kilka opcji, w których prędkość zależy od ceny).
W pracy
Jeśli nie masz SOC obejmującego godziny pracy Twojej firmy, potrzebujesz usługi MDR do monitorowania 24×7. Pamiętaj, że hakerzy nie mają „godzin pracy”, a ataki mogą mieć miejsce, gdy ofiary mogą być mniej czujne.
