Qual è la differenza tra servizio SOC e MDR? Servono entrambi per un'azienda di 20 persone?

Nel servizio SOC i costi si basano sul volume dei log generati, quindi man mano che aumentano le sorgenti il conto sale vertiginosamente. L'MDR invece viene licenziato quasi sempre a postazione. Per 20 dipendenti e ad esempio 8 server, una licenza MDR da 28 agenti è molto più prevedibile in termini di costi e chiarezza operativa.

Hai controllato l'esatta formulazione nel modulo di audit del cliente? A volte scrivono semplicemente "rilevamento e risposta alle minacce 24/7" mentre altre volte esigono esplicitamente la conservazione centralizzata di tutti i log aziendali per almeno 1 anno. Se c'è l'obbligo di conservazione dei log, all'MDR potreste dover affiancare una semplice soluzione cloud per l'archiviazione dei log.

Se state chiedendo preventivi per un audit dei clienti, andate assolutamente sull'opzione MDR. L'azienda che vi fa un preventivo SOC da 3.200 dollari probabilmente vi butterà lì solo degli alert. Con un team di 20 persone, chi si metterà ad analizzarli quegli alert? Se non avete personale interno per controllare le notifiche che arrivano di notte, il SOC vi prosciugherà il budget.

Noi nel nostro team di 35 persone abbiamo iniziato 2 anni fa con il SOC. Pagavamo 2.800 dollari al mese, ma quasi tutti gli alert mensili si rivelavano normali attività di sistema innocue e i nostri ingegneri ci perdevano un sacco di tempo. Siamo passati al modello MDR, il costo mensile è sceso a 1.300 dollari e dell'intervento se ne occupa direttamente l'altra parte.

nei team piccoli prendere il soc è come montare l'allarme antincendio e aspettare i pompieri quando non c'è nessuno a casa. suona e basta ma non c'è chi spegne il fuoco. l'mdr almeno in caso di minaccia va lì chiude la valvola e interviene quindi x voi ha molto + senso.

Vi suggerisco di esaminare attentamente le clausole del Service Level Agreement previste dal contratto. Qualora nella proposta di Managed SOC sia garantito unicamente il tempo di rilevamento anziché il tempo di risposta agli incidenti, l'onere effettivo della sicurezza e dell'adozione delle misure correttive rimarrà interamente a carico della vostra azienda.

In sintesi: il SOC raccoglie i log e vi avvisa, mentre l'MDR blocca e ripulisce direttamente la minaccia sul dispositivo. Non avendo un team interno dedicato alle security operations, con 20 persone non riuscirete a gestire un SOC; sia per l'audit sia per la tranquillità operativa, la scelta giusta sarà l'MDR.

Grazie mille, proverò oggi.

Vi spiego come si fa in pratica. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Se avete domande, scrivete, rispondo per quanto possibile.

Direi di non avere fretta. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Buon lavoro.

Raro trovare articoli che spiegano le cose così chiaramente.

Il mio dubbio è stato chiarito grazie.

Ho vissuto la stessa cosa.

Sono d'accordo. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Se scrivete qui il risultato, sarà utile anche ad altri.

Ho un'obiezione qui. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

I primi tre mesi vanno bene, i problemi emergono al quarto mese. Buon lavoro.

hai fatto bene ad aprire questo thread e quando prendete una decisione scrivete anche lo scenario peggiore, non solo quello migliore.

buon lavoro.

A me è successo l'esatto contrario, per questo scrivo. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Naturalmente cambia se la vostra situazione è diversa.

Bisogna procedere con ordine. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Spero che le sia utile.