Che cos'è l'MDR, e ne abbiamo bisogno?
L'MDRMDR: managed detection and response. Un servizio in cui un team esterno segue i Suoi avvisi e risponde per Lei. (managed detection and response) è un servizio in cui un team esterno sorveglia i Suoi avvisi di sicurezza 24 ore su 24 e risponde al posto Suo; Le serve se in azienda nessuno può reagire a un avviso di notte o nel fine settimana. È un servizio, non uno strumento: il fornitore si appoggia comunque a sensori come l'EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. (endpoint detection and response) sui Suoi computer e talvolta a dati di rete. Prima di firmare, verifichi che cosa fa davvero il fornitore alle 3 di notte. Isola un computer o manda solo un'e-mail? Quali sensori sono inclusi e di chi sono i dati se Lei cambia fornitore? Con quale rapidità risponde, per iscritto? Molte piccole aziende combinano invece il rilevamento automatico con una reperibilità del proprio fornitore IT. NetSenX è un software, non un MDR: rileva e spiega gli avvisi a qualsiasi ora, e gli avvisi arrivano al Suo team o al Suo fornitore IT, che decidono cosa fare.
Da leggere dopo
Domande correlate
Termini usati qui
- MDR (managed detection and response)
- Un servizio in cui un team esterno segue i Suoi avvisi e risponde per Lei.
- EDR (endpoint detection and response (protezione degli endpoint))
- Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi