Angebot für 24/7-MDR-Monitoring für 2.000 im Monat vorliegen – was ist das, braucht das eine 10-Mann-Firma?

In der Finanzbranche geben Regularien und NDAs den Ton an. Wenn eure Kunden institutionelle Fonds sind oder ihr jährliche Audits durchlauft, müsst ihr die Frage nach einem 24/7 überwachten Security Center mit Ja beantworten können. Der Service ist kein Luxus, sondern Pflicht, aber der Preis ist total überzogen; sucht euch ein Pay-per-Device-Modell.

Um den Unterschied zu verstehen, stellt euch folgendes vor: Samstagnacht um 02:00 Uhr wird ein Mitarbeiter-Laptop per Phishing-Mail gekapert. Wenn das Antivirus die Datei nicht kennt, sind bis Montagmorgen alle Server verschlüsselt. Beim MDR-Service trennt der Analyst auf der anderen Seite um 02:05 Uhr diesen Laptop remote vom Netz und killt den bösartigen Prozess.

Wenn bei 10 Leuten die Datenbank eh in der Cloud liegt, was für kritische Daten liegen dann überhaupt lokal auf den Laptops? Wenn alles im Browser läuft, ist es viel billiger und effektiver, das Cloud-Identity-Management dichtzumachen und Session-Limits zu setzen, statt so viel Geld pro Rechner rauszuwerfen.

Das Angebot ist unverschämt teuer. Wir in Kalifornien zahlen für 18 Geräte 22 Dollar pro Monat und Gerät, die Gesamtrechnung liegt nicht mal bei 400 Dollar. Und da ist Wochenend-Monitoring und die Analyse verdächtiger E-Mails schon mit drin. Verhandelt mit denen gar nicht erst, sucht euch direkt einen Dienstleister für KMUs.

Aber muss man dann das bestehende Antivirus deinstallieren, wenn man MDR bucht, oder läuft beides parallel auf dem Rechner? naja und bremst das die Rechner spürbar aus, sodass es die Mitarbeiter nervt?

Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.

Wir haben vor zwei Jahren ein ähnliches Angebot abgelehnt nach dem Motto: Wer greift denn schon uns an? Am Thanksgiving-Wochenende wurde dann über den Laptop eines Partners unser Mailaccount gehackt und falsche IBANs an Kunden verschickt. Was uns die Forensik und die Entschädigung der Kunden gekostet haben, hat die MDR-Gebühren für zwei Jahre innerhalb einer Woche aufgefressen.

Edit: Ich habe ein paar Tippfehler korrigiert.

Sagt dem Dienstleister ganz direkt: Eine monatliche Mindestpauschale kommt nicht infrage, wie ist der Stückpreis pro Gerät nach Verbrauch? Wenn sie keine KMU-Tarife haben, hakt es ab, der Markt ist voll von guten Anbietern die das für 25-30 Dollar im Monat machen.

Hier ist etwas zu beachten. In den ersten drei Monaten läuft alles gut die Probleme tauchen im vierten Monat auf.

Wenn der Benachrichtigungsweg lang ist kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle. Schreibt mir wenn ihr Fragen habt, ich antworte so gut ich kann.

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Bei uns war es so. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten. Korrigiert mich, falls ich falsch liege.

Hier muss man eine Unterscheidung treffen. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Wenn ich dich richtig verstehe, meinst du Folgendes: Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.

Korrigiert mich, falls ich falsch liege.

Das wusste ich nicht.

Dem kann ich nicht ganz zustimmen. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Danke, genau die Antwort, die ich gesucht habe.

Ich würde mich freuen, wenn du das Ergebnis postest.

Ich stimme voll und ganz zu. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

An deiner Stelle würde ich so vorgehen.

Ich habe mich lange damit beschäftigt. übrigens wenn der Benachrichtigungsweg lang ist kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Wenn deine Situation anders ist ändert sich das natürlich.