Ayda 2 bin'e 'MDR' 7/24 izleme teklifi geldi — nedir, 10 kişilik şirket buna ihtiyaç duyar mı?

Finans sektöründe regülasyonlar ve müşteri gizlilik sözleşmeleri belirleyicidir. Müşterileriniz kurumsal fonlarsa veya yıllık denetimden geçiyorsanız, 7/24 izlenen güvenlik merkezi sorusuna evet demek zorundasınız. Hizmet lüks değil bir gerekliliktir ama fiyat kesinlikle şişirilmiş; cihaz başı ödeme modeline yönelin.

Aradaki farkı anlamak için şu senaryoya bakın: Cumartesi gecesi saat 02:00'de bi çalışanın bilgisayarına kimlik avı e-postasıyla sızıldı. Antivirüs dosyayı tanımazsa pazartesi sabahına kadar tüm sunucularınız şifrelenir. MDR hizmetinde ise karşıdaki analist saat 02:05'te o dizüstünün ağ bağlantısını uzaktan keser ve zararlı süreci öldürür.

10 kişilik firmada veri tabanı zaten bulut yazılımında barınıyorsa dizüstü bilgisayarlarda yerel olarak hangi kritik veri tutuluyor? Eğer her şey tarayıcı üzerinden çalışıyorsa cihaz başına bu kadar para harcamak yerine bulut kimlik yönetimini sıkılaştırmak ve oturum kısıtlamaları getirmek çok daha ucuz ve etkilidir.

Fiyat teklifi inanılmaz pahalı. Biz California'da 18 cihaz için cihaz başına aylık 22 dolar ödüyoruz; toplam faturamız 400 dolar bile tutmuyor. Üstelik içine hafta sonu izlemesi ve şüpheli e-posta incelemeleri de dahil. O firmayla pazarlık bile yapmayın, küçük ölçek odaklı başka bir iş ortağı arayın.

peki MDR aldığımızda mevcut anitvirüsümüzü silmemiz mi gerekiyor yoksa ikisi aynı bilgisayarda birlikte mi çalışıyor? bir de bilgisayarları yavaşlatıp çalışanları rahatsız eder mi?

not: bunu kendi deneyimim olarak yazdım, herkeste böyle olmayabilir.

İki yıl önce benzer bi teklifi biz kimiz ki bize kim saldırsın diye reddetmiştik... yani şükran Günü tatilinde bi ortağımızın dizüstü bilgisayarı üzerinden e-posta hesabımız ele geçirildi ve müşterilerimize sahte banka hesap numaraları gönderildi. Kurtarma ve müşteri tazminatları icin harcadığımız para iki yıllık MDR ücretini bi haftada eritti.

edit: birkaç yazım hatasını düzelttim.

Teklifi getiren firmaya doğrudan şunu söyleyin: Aylık minimum fatura tutarını kabul edemeyiz cihaz başı kullandığın kdr öde modelinde birim fiyatınız nedir? Eğer küçük ölçekli paketleri yoksa ısrar etmeyin pazar küçük işletmeler için ayda 25-30 dolara bu işi yapan kaliteli sağlayıcılarla dolu.

Dikkat edilmesi gereken bi şey var... İlk üç ay herşey iyi gider sorun dördüncü ayda çıkar.

Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek. bu arada sorunuz olursa yazın, elimden geldiğince cevaplarım.

Şunu yaşadıktan sonra bakışım değişti. İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Bizde şöyle oldu. İnsanlar süreci değil, alışkanlığı savunur. ya direnç oradan gelir.

Zaman kaybının çoğu onay bekleyen işlerde birikiyor. Yanlışım varsa düzeltin.

Bir ayrım yapmak gerekiyor burada. Bizde en çok zaman kaybettiren şey kimin karar vereceğinin belli olmamasıydı.

Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor. Sorunuz olursa yazın elimden geldiğince cevaplarım.

Yanlış anlamadıysam şunu diyorsunuz: İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor.

Yanlışım varsa düzeltin.

bunu bilmiyordum.

Buna tam katılamayacağım. Acele karar, altı ay sonra düzeltilen karar oluyor.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Sağ olun aradığım cevap buydu.

Sonucu yazarsanız sevinirim.

Sonuna kadar katılıyorum. Kararı verirken elinizde hangi veri var, önce ona bakın.

Ben olsam bu yoldan giderdim.

uzun süre bu işle uğraştım ve valla bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

kendi durumunuz farklysa tabii değişir.