MDR

Opis

Najvažnije se dogovara unapred: da li tim sme sam da izoluje računar, ugasi nalog ili blokira adresu, ili samo javlja i čeka odobrenje. Ta granica odlučuje koliko brzo se napad zaustavlja.

Usluga vidi samo ono što joj se šalje. Bez uređene evidencije, popisa sistema i tačnih kontakata, i najbolji tim javlja kasno i pogađa kome da se obrati.

Šta se često čuje

• Platili smo uslugu, sad je to njihov problem.
• MDR je isto što i ugovor o IT podršci.
• Ako ne zovu, znači da je sve u redu.

Pokriva / ne pokriva

Pokriva

• Stalno praćenje alarma izvan radnog vremena i vikendom
• Odvajanje šuma od događaja koji traži reakciju
• Istragu potvrđenog alarma i predlog konkretnih koraka
• Pristup iskustvu koje mala organizacija ne može sama da zaposli

Ne pokriva

• Održavanje same bezbednosne opreme i alata
• Bezbednosnu politiku i odluke o riziku, koje ostaju organizaciji
• Reakciju na ono što joj sistemi ne šalju
• Fizičku bezbednost i kontrolu ulaska u prostorije