Caratteristiche del servizio Managed Detection and Response (MDR)
Il rilevamento e la risposta gestiti sono una categoria dell'offerta Security-as-a-Service, in cui un'organizzazione esternalizza alcune delle sue operazioni di sicurezza a un fornitore terzo. Come suggerisce il nome, va oltre il semplice rilevamento delle minacce e lavora per rimediare alle stesse sulla rete di un'organizzazione.
Un'offerta di servizi di sicurezza MDR comprende in genere alcune caratteristiche diverse:
- Indagine sugli incidenti: I fornitori di servizi di sicurezza MDR indagheranno su un allarme e determineranno se si tratta di un vero incidente o di un falso positivo. Ciò avviene attraverso una combinazione di analisi dei dati, apprendimento automatico e indagine umana.
- Triage degli avvisi: Non tutti gli incidenti di sicurezza sono uguali e una serie di fattori possono influire sulla priorità dei diversi eventi. Un fornitore di MDR organizzerà l'elenco degli eventi di sicurezza, consentendo di gestire prima quelli più critici.
- Bonifica: Un fornitore di Managed Detection and Response offrirà la riparazione degli incidenti come servizio. Ciò significa che interverranno in remoto per rispondere a un evento di sicurezza all'interno della rete del cliente.
- Caccia alle minacce proattiva: Non tutti gli incidenti di sicurezza vengono catturati dallo stack di sicurezza di un'organizzazione. I fornitori di Managed Detection and Response cercheranno in modo proattivo nella rete e nei sistemi di un'organizzazione le indicazioni di un attacco in corso e, se ne viene rilevato uno, prenderanno provvedimenti per rimediare.
Quali sfide risolve l'MDR (Managed Detection and Response)?
L'implementazione di un solido programma di cybersecurity è una sfida per molte organizzazioni, a causa di diversi fattori. Il rilevamento e la risposta gestiti forniscono una risposta a molte delle sfide affrontate dalle organizzazioni che cercano di aumentare la loro maturità di sicurezza e di ridurre il rischio di cybersecurity, come ad esempio:
- Limitazioni del personale: Il settore della cybersecurity si trova ad affrontare una grave carenza di talenti, con molte più posizioni non occupate rispetto ai professionisti qualificati che le ricoprono. Questo rende difficile e costoso per le organizzazioni ricoprire internamente i ruoli critici della sicurezza. L'MDR consente all'organizzazione di colmare le lacune di personale con professionisti della sicurezza esterni.
- Accesso limitato alle competenze: Oltre alla mancanza di competenze di cybersecurity in generale, le organizzazioni faticano a ricoprire ruoli specializzati che richiedono competenze come la risposta agli incidenti, Cloud Security, e l'analisi del malware. L'MDR offre all'organizzazione un accesso immediato alle competenze esterne in materia di cybersecurity, quando sono necessarie, senza la necessità di attrarre e mantenere questi talenti all'interno dell'azienda.
- Identificazione delle minacce avanzate: Le minacce persistenti avanzate (APT) e altri criminali informatici sofisticati hanno sviluppato strumenti e tecniche per rimanere inosservati da molte soluzioni di cybersicurezza tradizionali. L'MDR consente alle organizzazioni di rilevare e rimediare a queste minacce attraverso la caccia proattiva alle minacce.
- Rilevamento lento delle minacce: Molti incidenti di cybersecurity rimangono inosservati per un periodo di tempo significativo, aumentando i costi e l'impatto sull'organizzazione target. I fornitori MDR offrono tempi di rilevamento e di risposta supportati da accordi sul livello di servizio (SLA), assicurando che il costo sostenuto da un'organizzazione a causa di un incidente di cybersecurity sia ridotto al minimo.
- Immaturità della sicurezza: La creazione di un programma di cybersecurity efficace può essere costosa a causa degli strumenti, delle licenze e del personale necessari. L'MDR consente a un'organizzazione di implementare rapidamente un programma di sicurezza completo con rilevamento e risposta alle minacce 24 ore su 24, 7 giorni su 7, con molti dei costi associati condivisi tra i clienti del fornitore MDR. Questo riduce il costo totale di proprietà (TCO) della cybersecurity e consente all'organizzazione di raggiungere un alto livello di maturità della cybersecurity più rapidamente di quanto sarebbe possibile fare internamente.
Selezione di una soluzione MDR
L'efficacia di un fornitore di MDR dipende principalmente da due fattori. Il primo è l'esperienza che il fornitore ha al suo interno. Un fornitore MDR efficace avrà l'esperienza interna necessaria per gestire qualsiasi situazione che un cliente può incontrare. Questo include un SOC attivo 24 ore su 24, 7 giorni su 7, team di risposta agli incidenti ed esperienza nella protezione di diverse piattaforme, come il cloud computing e i dispositivi endpoint utilizzati in azienda.
Tuttavia, questi team possono essere efficaci solo se dispongono degli strumenti necessari. Un fornitore di MDR richiede una visibilità completa della rete del cliente, una solida analisi dei dati e la capacità di rispondere rapidamente a potenziali incidenti di sicurezza.
Infinity MDR/MPR proactively prevents, monitors, detects, investigates, hunts, responds, and remediates attacks on customers’ environments. Infinity MDR/MPR is quick to onboard.
Feedback