Yönetilen tespit ve müdahale

Neden önemli?

Güvenlik araçlarını satın almak kolaydır; uyarıları gece gündüz izleyecek ve doğru yorumlayacak bir ekip kurmak ise küçük ve orta ölçekli işletmeler için zordur. MDR bu uzmanlığı hizmet olarak sağlar: uyarılar incelenir, gerçek tehditlere müdahale edilir ve size ne olduğunu anlatan bir rapor gelir.

Örnek

Hafta sonu bir sunucuda olağan dışı bir yönetici oturumu açılır. MDR ekibi uyarıyı inceler, oturumu sonlandırıp hesabı kilitler ve pazartesi sabahı şirkete ne olduğunu ve yapılması gerekenleri anlatan bir özet gönderir.

Sık yapılan hata

Sözleşmede müdahale yetkisini ve yanıt sürelerini netleştirmemek. Sağlayıcının bir cihazı ayırma ya da hesap kapatma yetkisi yoksa ve kimi arayacağı belli değilse kritik dakikalar kaybedilir.

İlgili terimler

• EDR · Uç nokta tespit ve müdahale
• SOC · Güvenlik operasyon merkezi
• XDR · Genişletilmiş tespit ve müdahale

İlgili hizmet ve rehberler

• SOC-Lite hizmet kapsamı
• İzleme ve SOC

Tüm terimler