Recursos de serviço de detecção e resposta gerenciada (MDR)
Detecção e resposta gerenciadas são uma categoria de oferta de segurança como serviço, em que uma organização terceiriza algumas de suas operações de segurança para um provedor terceirizado. Como o próprio nome sugere, ele vai além da simples detecção de ameaças, mas também trabalha para remediá-las na rede de uma organização.
Uma oferta de serviço de segurança MDR normalmente inclui alguns recursos diferentes:
- Investigação de Incidentes: Os provedores de serviços de segurança MDR investigarão um alerta e determinarão se é um incidente verdadeiro ou um falso positivo. Isto é conseguido através de uma combinação de análise de dados, aprendizado de máquina (aprendizado de máquina, ML) e investigação humana.
- Triagem de alertas: Nem todos os incidentes de segurança são criados iguais e vários fatores podem impactar a prioridade de diferentes eventos. Um provedor de MDR organizará a lista de eventos de segurança, permitindo que os mais críticos sejam tratados primeiro.
- Correção: Um provedor de Detecção e Resposta Gerenciada oferecerá correção de incidentes como um serviço. Isso significa que eles agirão remotamente para responder a um evento de segurança na rede de um cliente.
- Caça proativa a ameaças: Nem todos os incidentes de segurança são detectados pela pilha de segurança de uma organização. Os provedores de Detecção e Resposta Gerenciada pesquisarão proativamente a rede e os sistemas de uma organização em busca de indicações de um ataque em andamento e, se algum for detectado, tomarão medidas para remediá-lo.
Que desafios o MDR (detecção e resposta gerenciada) resolve?
A implementação de um programa robusto de segurança cibernética é um desafio para muitas organizações devido a vários fatores diferentes. A detecção e resposta gerenciadas fornecem uma resposta para muitos dos desafios enfrentados pelas organizações que tentam aumentar a maturidade da segurança e diminuir o risco de segurança cibernética, como:
- Limitações de pessoal: O setor de segurança cibernética enfrenta uma grave escassez de talentos, com muito mais cargos não preenchidos do que profissionais qualificados para preenchê-los. Isso torna difícil e caro para as organizações preencher internamente funções críticas de segurança. O MDR permite que uma organização preencha lacunas de pessoal com profissionais de segurança externos.
- Acesso limitado a conhecimentos especializados: além da falta de conhecimentos especializados em segurança cibernética em geral, as organizações lutam para preencher funções especializadas que exigem competências como resposta a incidentes, segurança de nuvem e análise de malware. O MDR fornece a uma organização acesso imediato a conhecimentos externos em segurança cibernética quando necessário, sem a necessidade de atrair e reter esse talento internamente.
- Identificação Avançada de Ameaças: Ameaças persistentes avançadas (APTs) e outros cibercriminosos sofisticados desenvolveram ferramentas e técnicas para permanecerem indetectados por muitas soluções tradicionais de segurança cibernética. O MDR permite que as organizações detectem e corrijam essas ameaças por meio da caça proativa a ameaças.
- Detecção lenta de ameaças: muitos incidentes de segurança cibernética passam despercebidos por um período significativo de tempo, aumentando o custo e o impacto para a organização alvo. Tempos de detecção e resposta dos provedores de MDR respaldados por acordos de nível de serviço (SLAs), garantindo que o custo incorrido por uma organização devido a um incidente de segurança cibernética seja minimizado.
- Imaturidade de segurança: Construir um programa de segurança cibernética eficaz pode ser caro devido às ferramentas, licenças e pessoal necessários. O MDR permite que uma organização implante rapidamente um programa de segurança completo com detecção e resposta a ameaças 24 horas por dia, 7 dias por semana, com muitos dos custos associados compartilhados pela base de clientes do provedor de MDR. Isto diminui o custo total de propriedade (TCO) da segurança cibernética e permite que uma organização atinja um elevado nível de maturidade em segurança cibernética mais rapidamente do que seria possível internamente.
Selecionando uma solução MDR
A eficácia de um fornecedor de MDR depende principalmente de duas coisas. O primeiro é a experiência que o fornecedor possui internamente. Um fornecedor de MDR eficaz terá o conhecimento interno necessário para lidar com qualquer situação que um cliente possa encontrar. Isso inclui um SOC 24 horas por dia, 7 dias por semana, equipes de resposta a incidentes e experiência na proteção de diferentes plataformas, como computação em nuvem e dispositivos de endpoint usados na empresa.
No entanto, estas equipas só podem ser eficazes se tiverem as ferramentas de que necessitam. Um provedor de MDR requer visibilidade total da rede do cliente, análise de dados robusta e capacidade de responder rapidamente a possíveis incidentes de segurança.
Infinity MDR/MPR proactively prevents, monitors, detects, investigates, hunts, responds, and remediates attacks on customers’ environments. Infinity MDR/MPR is quick to onboard.
Opinião