Jak wybrać rozwiązanie zarządzanego wykrywania i reagowania (MDR).

Jak wybrać rozwiązanie zarządzanego wykrywania i reagowania (MDR).

Znacznik czasu: 14 sierpnia 2023 3:00

Zarządzane wykrywanie i reagowanie (MDR) okazał się kluczowym rozwiązaniem dla organizacji, które chcą wzmocnić swoje środki bezpieczeństwa. MDR umożliwia firmom outsourcing zarządzania produktami do wykrywania i reagowania na punkty końcowe (EDR) wdrożonymi w ich domenach sieciowych. Dzięki funkcjom polowania na zagrożenia w czasie rzeczywistym usługi MDR wykrywają złośliwe działania na poszczególnych punktach końcowych i ograniczają je, jednocześnie natychmiast powiadamiając centrum operacji bezpieczeństwa (SOC) dostawcy usług w celu dalszego zbadania. Wykorzystując wiedzę specjalistów ds. bezpieczeństwa, usługi MDR uwalniają organizacje od złożoności i krytyczności związanej z operacjami bezpieczeństwa.

Rodzaje rozwiązań MDR

Usługi MDR są dostępne w różnych formach, dostosowanych do środowiska technologicznego organizacji i wymagań dotyczących ryzyka. Obejmują one:

  1. Przynieś własne stosy zabezpieczeń (hybrydowe) to rozwiązania MDR, które integrują się z istniejącymi produktami zabezpieczającymi wdrożonymi w środowisku.
  2. Pełne stosy MDR dostarczone przez dostawcę to samodzielne platformy MDR, które działają niezależnie.
  3. Rozwiązania MDR w chmurze to usługi MDR świadczone za pośrednictwem centralnie zarządzanej, wielodostępnej platformy chmurowej zapewniającej zarządzanie dziennikami, orkiestrację, analizy w czasie rzeczywistym oraz pulpit nawigacyjny interfejsu użytkownika (UI).
  4. Zarządzane rozszerzone wykrywanie i reagowanie (zarządzane XDR) to rozwiązania MDR, które wykraczają poza wykrywanie punktów końcowych i obejmują ochronę poczty elektronicznej, usług w chmurze, DNS, Internetu rzeczy (IoT) i urządzeń medycznych, a także przemysłowych systemów sterowania (ICS) oraz sieci nadzoru i pozyskiwania danych (SCADA).
  5. Niestandardowe rozwiązania MDR są dostosowanymi ofertami MDR zaprojektowanymi w celu spełnienia unikalnych wymagań organizacji.

Skuteczne rozwiązanie MDR obejmuje następujących agentów EDR:

  • Agenci stacji roboczych
  • Agenci serwera
  • Agenci monitorowania bezpieczeństwa sieci
  • Agenci serwera poczty e-mail
  • agentów serwera DNS
  • IoT lub agenci urządzeń medycznych
  • agentów bezpieczeństwa ICS lub SCADA

4 kluczowe kwestie do oceny rozwiązań MDR

Aby ocenić jakość rozwiązania MDR, należy osobno ocenić powiązane produkty EDR i usługi cyberbezpieczeństwa. Weź pod uwagę następujące czynniki:

  1. Wykrywanie i reagowanie na złośliwe oprogramowanie: Skuteczne rozwiązanie MDR powinno szybko wykrywać szeroką gamę zagrożeń i reagować na nie, minimalizując czas przebywania złośliwego oprogramowania i zapobiegając jego wpływowi na system, którego dotyczy problem.
  2. Możliwości wykrywania zagrożeń: Zdolność do wykrywania zarówno znanych, jak i nieznanych zagrożeń, w połączeniu z wykorzystaniem najnowszych informacji o zagrożeniach, ma kluczowe znaczenie dla skuteczności rozwiązania MDR. Zarządzane rozwiązania XDR, które oferują rozszerzone możliwości, powinny skutecznie korelować telemetrię bezpieczeństwa i koordynować kompleksową reakcję w czasie rzeczywistym w całej sieci.
  3. Zobowiązanie do obsługi: Oceń zaangażowanie dostawcy MDR w dostarczanie usług, w tym dostępność całodobowej pomocy technicznej i kompleksowość jego umowy dotyczącej poziomu usług (SLA). Ponadto weź pod uwagę reputację dostawcy, jego skalowalność i zdolność do wykorzystania informacji o globalnych zagrożeniach cybernetycznych.
  4. Dostosowanie i naprawa: Oceń, czy dostawca MDR oferuje dostosowane produkty i kompleksowe usługi usuwania zagrożeń i łagodzenia ich skutków w Twoim wyjątkowym środowisku.

Aby uzyskać bardziej kompleksowe informacje na temat kosztów budowy i zakupu rozwiązania MDR i nie tylko, BlackBerry's Przewodnik dla kupujących MDR zapewnia przydatne narzędzie, które pomoże Ci przejść przez tę podróż.

Wybór właściwego dostawcy MDR

Wybór odpowiedniego dostawcy MDR wymaga kompleksowej analizy wymagań organizacji w zakresie ryzyka i technologii operacyjnych. Decydenci powinni dobrze rozumieć krytyczne zasoby swojej sieci, wrażliwe dane, stosowane technologie i odpowiedni krajobraz zagrożeń. Ta wiedza umożliwia organizacjom ocenę każdego dostawcy MDR na podstawie ich oferty produktów i usług.

Aby uzyskać więcej informacji na temat wydajności różnych rozwiązań zabezpieczających punkty końcowe, niezależne raporty badawcze, takie jak Oceny MITRE Enginuity ATT&CK publikować testy porównawcze wydajności. Oceny te dostarczają cennych informacji o tym, jak produkty dostawców radzą sobie z symulowanymi atakami, pomagając w porównywaniu różnych rozwiązań.

Wzmocnij swoje stanowisko w zakresie bezpieczeństwa dzięki MDR

MDR stał się niezbędnym rozwiązaniem zabezpieczającym, które umożliwia organizacjom proaktywne wykrywanie, reagowanie i łagodzenie zagrożeń w całej infrastrukturze sieciowej. Starannie wybierając odpowiedniego dostawcę i rozwiązanie MDR, organizacje mogą wzmocnić swoją pozycję w zakresie bezpieczeństwa i chronić swoje krytyczne zasoby przed stale ewoluującymi zagrożeniami cybernetycznymi.

Firmy różnej wielkości muszą teraz zmagać się z rosnącą liczbą urządzeń, z których każde stanowi nowy dodatek do ich powierzchni ataków. I muszą to zrobić, równoważąc braki w umiejętnościach i niedobory zasobów, mając nadzieję, że nie znajdą się na celowniku przeciwnika. Jest to wystarczająco trudne dla większych organizacji, ale dla małych i średnich firm graniczy z niemożliwością. Firmy muszą współpracować z dostawcami cyberbezpieczeństwa, którzy zapewniają ekspertyzy, wsparcie, ochrona punktu końcowego muszą stawić czoła współczesnemu krajobrazowi zagrożeń.

O autorze

Matta Schneidermana

Matta Schneidermana jest BlackBerry Web Writer and Editor, gdzie bada i publikuje artykuły na temat cyberbezpieczeństwa i złośliwego oprogramowania.

Znak czasu:

Więcej z Mroczne czytanie