Nos proponen « ciberseguridad MDR » por 400 € al mes: ¿qué es esto y reemplaza a un SOC?

La diferencia fundamental entre el MDR y la protección de endpoints tradicional es el factor humano. El software estándar bloquea firmas de virus conocidas; pero si un atacante dirigido entra usando herramientas legítimas del sistema, el software puede no decir nada. El analista del centro MDR ve esta anomalía y corta la conexión de red del dispositivo al instante.

¿Qué han puesto en el contrato sobre el tiempo de respuesta (SLA)? Si empieza un movimiento sospechoso a las 02:00 de la mañana, ¿tardan 15 minutos en darse cuenta y actuar o solo dicen 'revisamos en un plazo de 4 horas'? Además, ¿entran los buzones de correo corporativo dentro de esta supervisión MDR?

Nosotros en París cambiamos a un servicio similar para nuestra oficina de 35 personas. Pagamos unos 18 € al mes por dispositivo, así que tus 400 € para 20 equipos están en la media del mercado. El mes pasado un empleado se descargó un adjunto malicioso en una factura falsa que el firewall no pilló, pero el analista del MDR aisló la máquina en 8 minutos y llamó por teléfono. Salvó la situación.

La empresa informática que os hace la propuesta de 400 €, ¿hace la supervisión ella misma o compra licencias gestionadas de un software de seguridad global y le mete su margen? Si no tienen ingenieros de guardia 24/7 propios, verán la alerta de la noche cuando empiece la jornada por la mañana; y para eso deja de tener sentido contratar un MDR.

Antes de pasar a MDR te diría que te asegures de cumplir con la higiene básica. ¿El 2FA es obligatorio las copias de seguridad están aisladas físicamente de la red los permisos de administrador local de los empleados están restringidos? Si no tienes esto ni un MDR de 400 € al mes podrá evitar el ransomware por culpa de una cuenta de administrador mal configurada.

nosotros solo tenemos un antivirus estándar detrás del módem y al instalar este MDR, ¿hay que quiar el antivirus que ya tenemos o pueden funcionar los dos a la vez sin ralentizar los ordenadores?

Los agentes de MDR avanzados reemplazan por completo a los antivirus antiguos; tener ambos ejecutándose a la vez provocaría bloqueos en el sistema. Tu proveedor de MDR ya ejecuta su propio motor de protección en segundo plano y envía los registros sospechosos directamente a su centro de monitoreo. No tendrás que renovar tu antigua licencia.

Hay un error muy común al hacer esto. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

También me gustaría saber si alguien lo hace de otra manera.

Yo también tengo curiosidad. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Aquí tengo una objeción. La respuesta varía mucho según el sector, no hay una regla general.

Yo seguiría por ese camino.

Me han quedado claras las dudas, gracias.

estoy siguiendo esto y los cambios en los datos de pago nunca se verifican por el msmo canal por el que llegan.

si tenési dudas escribid os responderé en la medida de lo posible.

Pienso diferente. El error cometido por mdr ciberseguridad suele ser reversible, pero caro.

Eso es todo, disculpa si me he extendido demasiado.

Guardado.

Después de vivir eso, mi perspectiva cambió. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Yo seguiría por ese camino.

Correcto. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

También me gustaría saber si alguien lo hace de otra manera.

lo probaré.

resumen breve para nuevos usuarios: Si no lo pones por escrito desde el principio luego surgen discusiones.

los entornos de prueba olvidados son una puerta de entrada más frecuente que el sisema en producción luego esta es mi opinión, no lo escribo como una verdad absoluta.