Предложили MDR с мониторингом 24/7 за 2 тыс. в месяц — что это вообще такое и нужно ли конторе на 10 человек?

В финансовом секторе всё упирается в регуляторику и соглашения о конфиденциальности. Если среди ваших клиентов есть институциональные фонды или вы проходите ежегодный аудит, на вопрос о наличии круглосуточного SOC придется отвечать утвердительно. Услуга для вас нужная, не блажь, но ценник дико завышен — ищите модель с оплатой за каждое рабочее место.

Чтобы ощутить разницу, представьте расклад: в два часа ночи с субботы на воскресенье сотрудник ловит фишинг. Если антивирус угрозу не опознал, к утру понедельника все ваши серверы будут зашифрованы. В случае с MDR дежурный аналитик в 02:05 удаленно изолирует этот ноут от сети и прибьет вредоносный процесс.

Если база данных и так лежит в облачном софте, какие вообще критичные файлы хранятся локально на ноутах у этих 10 человек? Если вся работа идет через браузер, куда дешевле и эффективнее жестко закрутить доступы в облаке и настроить политики сессий, чем сливать такие деньги на каждое устройство.

Ценник конский. Мы в Калифорнии платим по 22 доллара в месяц за устройство на 18 машин, весь счет даже до 400 долларов не дотягивает. При этом мониторинг по выходным и разбор подозрительных писем уже включены в стоимость. Даже не торгуйтесь с ними, сразу ищите другого партнера под SMB.

А если подключать этот MDR, текущий антивирус надо сносить или они вместе работают на одном компе? И не начнет ли всё тормозить, мешая людям работать?

Примечание: пишу на основе своего опыта, у других может быть иначе.

Два года назад мы тоже отмахнулись от похожего оффера с мыслью «да кому мы нужны, кто нас будет ломать». На День благодарения через ноут партнера увели рабочую почту и разослали клиентам левые реквизиты для оплаты. На восстановление данных и компенсации клиентам за неделю ушло больше, чем стоила бы двухлетняя подписка на MDR.

edit: исправил несколько опечаток.

Скажите этой конторе прямо: минимальный порог по чеку нас не устраивает, сколько стоит лицензия за одно устройство по модели pay-as-you-go? Если у них нет тарифов для небольших компаний — забейте, на рынке полно нормальных провайдеров, которые делают то же самое за 25–30 долларов в месяц на пользователя.

На это стоит обратить внимание. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Если путь уведомления длинный уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент. Пишите, если есть вопросы отвечу по мере возможности.

После того случая мой взгляд на вещи изменился. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Изменение платежных данных никогда не подтверждается через тот же канал.

У нас было так. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Большая часть потерь времени копится на задачах, ожидающих согласования. Исправьте, если я ошибаюсь.

Здесь нужно провести различие. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Если ругать за ложные тревоги, никто больше не будет присылать уведомления. Пишите, если есть вопросы, отвечу по мере возможности.

Если я правильно понял, вы имеете в виду следующее: Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Исправьте, если я ошибаюсь.

Не знал об этом.

Не могу полностью с этим согласиться. Спешка в решениях оборачивается исправлениями через полгода.

Это мое мнение, не утверждаю, что оно единственно верное.

Спасибо, это именно то, что я искал.

Буду рад если напишете о результате.

Полностью согласен. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Я бы пошел этим путем.

Я долго занимался этим вопросом. Если путь уведомления длинный уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Конечно если ваша ситуация отличается всё меняется.