Управляемое обнаружение и реагирование
MDR · Модель обслуживания, при которой инструменты обнаружения и реагирования постоянно от вашего имени мониторятся экспертной командой поставщика, которая также реагирует, когда происходит инцидент.
- 01
Почему это важно
Купить средства безопасности легко; создать команду, которая следит за оповещениями днём и ночью и правильно их интерпретирует, для малого и среднего бизнеса сложно. MDR предоставляет эту экспертизу как услугу: оповещения проверяются, по реальным угрозам принимаются меры, а вы получаете отчёт, объясняющий, что произошло.
- 02
Пример
В выходные на сервере открывается необычная сессия администратора. Команда MDR разбирает оповещение, завершает сессию, блокирует учётную запись и в понедельник утром отправляет компании сводку с описанием того, что произошло и что делать дальше.
- 03
Частая ошибка
Не прописать в договоре полномочия на реагирование и сроки реагирования. Если у поставщика нет полномочий изолировать устройство или отключить учётную запись и он не знает, кому звонить, теряются критические минуты.
- 04
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.