Ci propongono la « cybersecurity MDR » a 400 € al mese: cos'è, sostituisce un SOC?

La differenza fondamentale tra MDR e la classica protezione endpoint sta nel fattore umano. Un software standard blocca le firme di virus note, ma se un attaccante mirato fa breccia usando strumenti di sistema legittimi, il software potrebbe non segnalare nulla. L'analista del centro MDR individua questa anomalia e scollega immediatamente il dispositivo dalla rete.

Cosa prevede il contratto per i tempi di risposta (SLA)? Se parte un'attività sospetta alle 2 di notte, ci mettono 15 minuti per intervenire o c'è scritto un generico 'verificheremo entro 4 ore'? Inoltre, le caselle e-mail aziendali sono incluse in questo monitoraggio MDR?

Anche noi nel nostro ufficio di 35 persone a Parigi siamo passati a un servizio simile. Paghiamo circa 18 € al mese a dispositivo, quindi 400 € per 20 dispositivi è perfettamente in linea con il mercato. Il mese scorso un dipendente ha scaricato un malware da un allegato di una finta fattura: il firewall non l'ha visto, ma l'analista MDR ha isolato la macchina in 8 minuti e ci ha chiamato. Ci ha salvato il lavoro.

L'azienda IT che vi chiede 400 € fa il monitoraggio internamente o rivende le licenze gestite di un software di sicurezza globale ricaricandoci sopra? Se non hanno sistemisti di turno h24/7, l'alert della notte lo leggeranno solo la mattina all'inizio del turno; a quel punto pagare l'MDR non ha alcun senso.

Prima di passare all'MDR vi direi di curare l'igiene digitale di base. L'autenticazione a due fattori è obbligatoria? I backup sono fisicamente isolati dalla rete? I privilegi di amministratore locale dei dipendenti sono limitati? Se manca questa roba pure un MDR da 400 € al mese non riuscirà a bloccare un ransomware partito da un account admin configurato male.

da noi c'è solo un normale antivirus dietro al modem. una volta installato questo MDR bisogna togliere l'antivirus attuale, oppurre riescono a girare entrambi contemporaneamente senza appesantire i computer?

Gli agent MDR avanzati sostituiscono del tutto i vecchi antivirus; farli girare insieme causa solo blocchi di sistema. Il vostro provider MDR fa già girare il proprio motore di protezione in background e inoltra i log sospetti direttamente al proprio centro di monitoraggio. Non servirà rinnovare la vecchia licenza.

C'è un errore comune che si commette facendo questo. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Mi chiedo anch'io. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Ho un'obiezione qui. La risposta varia molto in base al settore, non esiste una regola generale.

Io seguirei questa strada.

Il mio dubbio è stato chiarito, grazie.

ti seguo. le modifiche ai dati di pagamento non vanno mai verificate tramite il canalle di provenienza.

se avete domande scrivete, rispondo per quanto possibile.

La penso diversamente. L'errore commesso da cybersecurity mdr è generalmente reversibile ma costoso.

È tutto, scusate se mi sono dilungato.

Salvato.

Dopo aver vissuto questa cosa, il mio punto di vista è cambiato. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Io seguirei questa strada.

Corretto. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

ci proverò.

breve riassunto per i nuovi arrivati: Se non lo rendete scritto fin dall'inizio poi nascono discussioni.

gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live. questa è la mia opinione, non la scrivo come verità assoluta.