Czym jest MDR i czy go potrzebujemy?
MDRMDR: managed detection and response. Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie. (managed detection and response) to usługa, w której zewnętrzny zespół całą dobę śledzi alerty bezpieczeństwa i reaguje za Ciebie; potrzebujesz jej, jeśli nikt w firmie nie zareaguje na alert w nocy ani w weekend. To usługa, a nie narzędzie: dostawca nadal opiera się na czujnikach, takich jak EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. (endpoint detection and response) na Twoich komputerach, a czasem na danych z sieci. Przed podpisaniem umowy sprawdź, co dostawca faktycznie robi o 3:00 w nocy. Izoluje komputer czy tylko wysyła e-mail? Jakie czujniki są w cenie i do kogo należą dane, jeśli odejdziesz? Jak szybko reaguje, na piśmie? Wiele małych firm łączy zamiast tego automatyczne wykrywanie z dyżurem swojego dostawcy IT. NetSenX jest oprogramowaniem, a nie MDR: wykrywa i wyjaśnia alerty o każdej porze, a trafiają one do Twojego zespołu lub dostawcy IT, który decyduje, co dalej.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- MDR (managed detection and response)
- Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie.
- EDR (endpoint detection and response (ochrona punktów końcowych))
- Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy