Delaware merkezli 20 kişilik bi B2B lojistik yazılımı şirketiyiz. Müşterilerimizin kurumsal operasyon verilerini bulut sunucularda tutuyoruz ve çalışanlarımızın tamamı uzaktan şirket dizüstü bilgisayarlarıyla çalışıyor. ya büyük bi kurumsal müşterimiz tedarikçi denetiminde bize 7/24 güvenlik izleme ve olay müdahale süreçlerimizi sordu.
Bunun üzerine dış kaynak arayışına girdik ve iki farklı modelle karşılaştık. Bir güvenlik firması bize aylık 3.200 dolar karşılığında yönetilen SOC hizmeti önerdi; tüm logları toplayıp merkezi sistem üzerinden sürekli izleyeceklerini söylediler. Diğer firma ise uç noktalara ve bulut sunuculara ajan kurarak aylık 1.100 dolara MDR hizmeti sağlayabileceğini belirtti.
Aralarındaki maliyet farkı neredeyse üç katı. Bizim ölçeğimizdeki bi şirket için yönetilen SOC ve MDR arasındaki temel fark tam olarak nedir? İkisine birden ihtiyacımız var mı, yoksa sadece MDR ile bu gereksinimi karşılayıp denetimden geçebilir miyiz?