¿Qué es MDR y lo necesitamos?

El MDRMDR: managed detection and response. Un servicio en el que un equipo externo vigila sus alertas y responde por usted. (managed detection and response) es un servicio en el que un equipo externo vigila sus alertas de seguridad las 24 horas y responde por usted; lo necesita si nadie en su empresa puede reaccionar a una alerta de noche o en fin de semana. Es un servicio, no una herramienta: el proveedor sigue dependiendo de sensores como el EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. (endpoint detection and response) en sus equipos y, a veces, de datos de red. Antes de firmar, compruebe qué hace realmente el proveedor a las 3 de la madrugada. ¿Aísla un equipo o solo envía un correo? ¿Qué sensores incluye y de quién son los datos si usted se va? ¿Con qué rapidez responde, por escrito? Muchas pequeñas empresas combinan en su lugar la detección automática con una guardia de su proveedor de TI. NetSenX es software, no un MDR: detecta y explica alertas a cualquier hora, y esas alertas llegan a su equipo o a su proveedor de TI, que deciden qué hacer.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas