Come scegliere un fornitore MDR per una piccola impresa?

Scelga in base a ciò che accade alle 3 di notte, per iscritto, non in base alla brochure. Faccia cinque domande a ogni fornitore. Che cosa fate esattamente quando vedete un attacco: ci chiamate, isolate la macchina, reimpostate gli account o aprite solo un ticket? Quale tempo di risposta si impegna il contratto a rispettare e come viene misurato? Quali sensori sono inclusi: solo endpoint o anche rete, posta, identità e cloud? Dove si trovano i nostri dati e i vostri analisti, e quali sub-responsabili usate? Che cosa conserviamo se ce ne andiamo? Chieda un esempio di rapporto su un incidente e un cliente di riferimento delle Sue dimensioni. Verifichi che il modello di prezzo Le si adatti: per endpoint, per utente o per sede. Un sensore di rete può affiancare un servizio MDRMDR: managed detection and response. Un servizio in cui un team esterno segue i Suoi avvisi e risponde per Lei.: gli avvisi di NetSenX partono via e-mail in ogni piano, via Slack o webhook dal piano Pro e verso un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. dal piano Business, così un fornitore può riceverli.

Questa risposta compare anche, con più contesto, qui: NDR, EDR, SIEM, XDR, MDR

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi