¿Cómo elijo un proveedor de MDR para una pequeña empresa?

Elija según lo que ocurre a las 3 de la madrugada, por escrito, no según el folleto. Hágale cinco preguntas a cada proveedor. ¿Qué hacen exactamente cuando ven un ataque: nos llaman, aíslan la máquina, restablecen cuentas o solo abren un ticket? ¿Qué tiempo de respuesta compromete el contrato y cómo se mide? ¿Qué sensores incluye: solo equipos o también red, correo, identidad y nube? ¿Dónde están nuestros datos y sus analistas, y qué subencargados utilizan? ¿Qué conservamos si nos vamos? Pida un informe de incidente de ejemplo y un cliente de referencia de su tamaño. Compruebe que el modelo de precio le encaja: por equipo, por usuario o por sede. Un sensor de red puede funcionar junto a un servicio MDRMDR: managed detection and response. Un servicio en el que un equipo externo vigila sus alertas y responde por usted.: las alertas de NetSenX salen por correo en todos los planes, por Slack o webhook desde el plan Pro y hacia un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. desde el plan Business, de modo que un proveedor puede recibirlas.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas