01 / المسرد
الكشف والاستجابة المُدارة
MDR · نموذج خدمة تُراقب فيه أدوات الكشف والاستجابة باستمرار نيابةً عنك بواسطة فريق الخبراء لدى المزوّد، والذي يستجيب كذلك عند وقوع حادثة.
- 01
لماذا هو مهم؟
شراء أدوات الأمن سهل؛ أما بناء فريق يراقب التنبيهات ليلًا ونهارًا ويفسرها بشكل صحيح فهو أمر صعب على الشركات الصغيرة والمتوسطة. يوفّر MDR هذه الخبرة كخدمة: تُفحص التنبيهات، ويُتعامل مع التهديدات الحقيقية، وتتلقى تقريرًا يشرح ما حدث.
- 02
مثال
في عطلة نهاية الأسبوع تُفتح جلسة مدير غير معتادة على خادم. يفحص فريق MDR التنبيه، وينهي الجلسة، ويقفل الحساب، ويرسل إلى الشركة صباح الاثنين ملخصًا يشرح ما حدث وما يجب فعله بعد ذلك.
- 03
خطأ شائع
عدم توضيح سلطة الاستجابة وأوقات الاستجابة في العقد. إذا لم يكن لدى المزوّد صلاحية عزل جهاز أو تعطيل حساب، ولم يكن يعرف مَن يتصل به، تُفقد دقائق حاسمة.
- 04