Jak wybrać dostawcę MDR dla małej firmy?

Wybieraj według tego, co dzieje się o 3:00 w nocy, na piśmie, a nie według broszury. Zadaj każdemu dostawcy pięć pytań. Co dokładnie robicie, gdy widzicie atak: dzwonicie, izolujecie maszynę, zmieniacie hasła czy tylko otwieracie zgłoszenie? Jaki czas reakcji gwarantuje umowa i jak jest mierzony? Jakie czujniki są w cenie: tylko stacje końcowe czy też sieć, poczta, tożsamość i chmura? Gdzie są nasze dane i Wasi analitycy i z jakich podmiotów przetwarzających korzystacie? Co zostaje nam, jeśli odejdziemy? Poproś o przykładowy raport z incydentu i klienta referencyjnego Twojej wielkości. Sprawdź, czy model ceny do Ciebie pasuje: za stację, za użytkownika czy za lokalizację. Czujnik sieciowy może działać obok usługi MDRMDR: managed detection and response. Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie.: alerty NetSenX mogą iść e-mailem w każdym planie, przez Slack lub webhook od planu Pro i do SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. od planu Business, więc dostawca może je odbierać.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy