Como escolher uma solução de detecção e resposta gerenciada (MDR)

Como escolher uma solução de detecção e resposta gerenciada (MDR)

Carimbo de data / hora: 14 de agosto de 2023, 3h

Detecção e resposta gerenciada (MDR) surgiu como uma solução crucial para organizações que buscam reforçar suas medidas de segurança. O MDR permite que as empresas terceirizem o gerenciamento de produtos de detecção e resposta de endpoint (EDR) implantados em seus domínios de rede. Com recursos de busca de ameaças em tempo real, os serviços de MDR detectam e mitigam atividades maliciosas em endpoints individuais, ao mesmo tempo em que alertam imediatamente o centro de operações de segurança (SOC) do provedor de serviços para investigações adicionais. Ao aproveitar a experiência de especialistas em segurança, os serviços de MDR aliviam as organizações das complexidades e da criticidade associadas às operações de segurança.

Tipos de soluções MDR

Os serviços de MDR vêm em vários formatos, adaptados ao ambiente tecnológico e aos requisitos de risco de uma organização. Esses incluem:

  1. Pilhas de segurança “Traga suas próprias” (híbridas) são soluções MDR que se integram aos produtos de segurança existentes implantados em um ambiente.
  2. Pilhas MDR completas fornecidas pelo fornecedor são plataformas MDR autônomas que operam de forma independente.
  3. Soluções MDR em nuvem são serviços de MDR fornecidos por meio de uma plataforma de nuvem multilocatária gerenciada centralmente, que fornece gerenciamento de log, orquestração, análise em tempo real e um painel de interface de usuário (IU).
  4. Detecção e resposta estendidas gerenciadas (XDR gerenciado) são soluções MDR que vão além da detecção de endpoint para incluir proteção para e-mail, serviços em nuvem, DNS, Internet das Coisas (IoT) e dispositivos médicos, além de sistemas de controle industrial (ICS) e redes de controle de supervisão e aquisição de dados (SCADA).
  5. Soluções MDR personalizadas são ofertas de MDR personalizadas, projetadas para atender aos requisitos exclusivos de uma organização.

Uma solução MDR eficaz inclui os seguintes agentes EDR:

  • Agentes de estação de trabalho
  • Agentes de servidor
  • Agentes de monitoramento de segurança de rede
  • Agentes de servidor de e-mail
  • Agentes de servidor DNS
  • IoT ou agentes de dispositivos médicos
  • Agentes de segurança ICS ou SCADA

4 considerações principais para avaliar soluções MDR

Para avaliar a qualidade de uma solução MDR, é essencial avaliar separadamente os produtos EDR e os serviços de segurança cibernética associados. Considere os seguintes fatores:

  1. Detecção e resposta a malware: Uma solução MDR eficaz deve detectar e responder rapidamente a uma ampla gama de ameaças, minimizando o tempo de permanência do malware e evitando que ele afete o sistema afetado.
  2. Capacidades de detecção de ameaças: A capacidade de detectar ameaças conhecidas e desconhecidas, juntamente com a utilização da mais recente inteligência sobre ameaças, é crucial para a eficácia de uma solução MDR. As soluções gerenciadas de XDR que oferecem recursos estendidos devem correlacionar com eficiência a telemetria de segurança e orquestrar uma resposta abrangente em tempo real em toda a rede.
  3. Compromisso de serviço: Avalie o compromisso do fornecedor de MDR em fornecer serviços, incluindo a disponibilidade de suporte XNUMX horas por dia e a abrangência do seu acordo de nível de serviço (SLA). Além disso, considere a reputação, a escalabilidade e a capacidade do provedor de aproveitar a inteligência global sobre ameaças cibernéticas.
  4. Personalização e correção: Avalie se o fornecedor de MDR oferece produtos personalizados e serviços abrangentes de remediação e mitigação de ameaças para atender ao seu ambiente exclusivo.

Para obter informações mais abrangentes sobre o custo de construção versus compra de uma solução MDR e muito mais, o BlackBerry's Guia para compradores de MDR fornece uma ferramenta útil para ajudá-lo nesta jornada.

Selecionando o provedor de MDR certo

A escolha do fornecedor de MDR apropriado requer uma análise abrangente dos requisitos de risco e das tecnologias operacionais da organização. Os tomadores de decisão devem ter uma compreensão clara dos ativos críticos da sua rede, dos dados confidenciais, das tecnologias empregadas e do cenário de ameaças relevante. Esse conhecimento permite que as organizações avaliem cada fornecedor de MDR com base em suas ofertas de produtos e serviços.

Para obter mais informações sobre o desempenho de diversas soluções de segurança de endpoint, relatórios de pesquisa independentes como o Avaliações MITRE Enginuity ATT&CK publicar benchmarks de desempenho. Essas avaliações oferecem informações valiosas sobre o desempenho dos produtos dos fornecedores contra ataques simulados, auxiliando na comparação de diferentes soluções.

Fortaleça sua postura de segurança com MDR

O MDR tornou-se uma solução de segurança indispensável, capacitando as organizações a detectar, responder e mitigar proativamente ameaças em sua infraestrutura de rede. Ao selecionar cuidadosamente o fornecedor e a solução de MDR certos, as organizações podem fortalecer a sua postura de segurança e proteger os seus ativos críticos contra ameaças cibernéticas em constante evolução.

Empresas de todos os tamanhos devem agora lidar com um número crescente de dispositivos, cada um representando uma nova adição às suas superfícies de ataque. E devem fazê-lo ao mesmo tempo que equilibram as lacunas de competências e a escassez de recursos, esperando ao mesmo tempo não acabar na mira de um adversário. Isso é bastante desafiador para organizações maiores, mas para pequenas e médias empresas é quase impossível. As empresas precisam fazer parceria com fornecedores de segurança cibernética que forneçam o experiência, suporte e proteção de endpoint eles precisam enfrentar um cenário de ameaças moderno.

Sobre o autor

Matt Schneiderman

Matt Schneiderman é redator e editor da Web da BlackBerry, onde pesquisa e publica artigos sobre tópicos de segurança cibernética e malware.

Carimbo de hora:

Mais de Leitura escura