Offerta MDR con monitoraggio 24/7 a 2.000 al mese: cos'è, serve davvero a un'azienda di 10 persone?

Nel settore finanziario le normative e gli accordi di riservatezza con i clienti fanno da padroni. Se tra i vostri clienti ci sono fondi istituzionali o se siete soggetti ad audit annuali, alla domanda se avete un SOC attivo 24/7 dovete poter rispondere di sì. Il servizio non è un lusso ma una necessità, però il prezzo è decisamente gonfiato; cercate una soluzione con pagamento per dispositivo.

Per capire la differenza pensa a questo scenario: sabato notte alle 02:00 un dipendente subisce una violazione sul portatile tramite phishing. Se l'antivirus non riconosce il file, entro lunedì mattina tutti i vostri server sono criptati. Con un servizio MDR, invece, l'analista alle 02:05 scollega da remoto quel portatile dalla rete e killa il processo dannoso.

In un'azienda di 10 persone, se il database è già su software in cloud, quali dati critici tenete salvati in locale sui portatili? Se si lavora interamente da browser, invece di spendere cifre simili per ogni singolo endpoint costa molto meno ed è più efficace blindare la gestione delle identità cloud e imporre restrizioni sulle sessioni.

Il preventivo è spropositato. Noi in California paghiamo 22 dollari al mese a dispositivo per 18 postazioni; non arriviamo a 400 dollari di fattura totale. E include pure il monitoraggio nel weekend e l'analisi delle email sospette. Non state nemmeno a contrattare con quella società, cercatevi un altro partner specializzato in PMI.

Ma quindi se attiviamo l'MDR dobbiamo disinstallare l'antivirus attuale o funzionano insieme sullo stesso PC? comunque e poi non è che appesantisce i computer e rallenta il lavoro dei dipendenti?

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

Due anni fa abbiamo rifiutato un'offerta simile pensando: "ma figurati se attaccano proprio noi". Durante il ponte del Ringraziamento sono entrati nell'account email di un nostro socio passando dal suo portatile e hanno inviato IBAN falsi ai clienti. Tra bonifiche e risarcimenti ai clienti ci siamo bruciati in una settimana l'equivalente di due anni di canone MDR.

edit: ho corretto alcuni errori di battitura.

Dite chiaramente al fornitore: non possiamo accettare una spesa minima mensile, qual è il vostro prezzo unitario a consumo per singolo dispositivo? Se non hanno pacchetti per piccole realtà lasciate perdere il mercato è pieno di ottimi vendor che fanno lo stesso lavoro per le PMI a 25-30 dollari al mese.

C'è una cosa a cui prestare attenzione. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi. Se avete domande scrivete rispondo per quanto possibile.

Dopo aver vissuto questa cosa, il mio punto di vista è cambiato. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Nel nostro caso è andata così. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione. Correggetemi se sbaglio.

Bisogna fare una distinzione qui. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Se rimproverate i falsi allarmi, nessuno segnalerà più nulla. Se avete domande, scrivete, rispondo per quanto possibile.

Se non ho capito male, stai dicendo che: Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Correggetemi se sbaglio.

Non lo sapevo.

Non posso essere d'accordo al 100%. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Questa è la mia opinione, non la scrivo come verità assoluta.

Grazie mille era la risposta che cercavo.

Mi farebbe piacere se scrivesse il risultato.

Concordo pienamente. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Io seguirei questa strada.

Ho lavorato a lungo su questo. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Naturalmente cambia se la vostra situazione è diversa.