Wie wählt ein kleines Unternehmen einen MDR-Anbieter aus?
Wählen Sie danach, was um 3 Uhr nachts geschieht, schriftlich, nicht nach der Broschüre. Stellen Sie jedem Anbieter fünf Fragen. Was genau tun Sie, wenn Sie einen Angriff sehen: uns anrufen, die Maschine isolieren, Konten zurücksetzen oder nur ein Ticket öffnen? Welche Reaktionszeit sagt der Vertrag zu, und wie wird sie gemessen? Welche Sensoren sind enthalten: nur Endpunkte oder auch Netzwerk, E-Mail, Identität und Cloud? Wo liegen unsere Daten und Ihre Analysten, und welche Unterauftragsverarbeiter setzen Sie ein? Was behalten wir, wenn wir kündigen? Lassen Sie sich einen Beispielbericht zu einem Vorfall und einen Referenzkunden Ihrer Größe geben. Prüfen Sie, ob das Preismodell passt: pro Endpunkt, pro Nutzer oder pro Standort. Ein Netzwerksensor kann neben einem MDRMDR: Managed Detection and Response. Ein Dienst, bei dem ein externes Team Ihre Alarme beobachtet und für Sie reagiert.-Dienst laufen: NetSenX-Alarme gehen in jedem Plan per E-Mail, ab dem Pro-Plan per Slack oder Webhook und ab dem Business-Plan an ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht., sodass ein Anbieter sie empfangen kann.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- MDR (Managed Detection and Response)
- Ein Dienst, bei dem ein externes Team Ihre Alarme beobachtet und für Sie reagiert.
- SIEM (Security Information and Event Management)
- Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht.