Funktionen des Managed Detection and Response (MDR)-Dienstes
Managed Detection and Response ist eine Kategorie eines Security-as-a-Service-Angebots, bei dem eine Organisation einen Teil ihrer Sicherheitsvorgänge an einen Drittanbieter auslagert. Wie der Name schon sagt, geht es dabei um mehr als nur um das Erkennen von Bedrohungen, sondern um die tatsächliche Beseitigung dieser Bedrohungen im Netzwerk eines Unternehmens.
Ein MDR-Sicherheitsdienstangebot umfasst normalerweise einige verschiedene Funktionen:
- Untersuchung von Vorfällen: MDR-Sicherheitsdienstleister untersuchen eine Warnung und stellen fest, ob es sich um einen echten Vorfall oder ein falsch positives Ergebnis handelt. Dies wird durch eine Kombination aus Datenanalyse, maschinellem Lernen und menschlichen Untersuchungen erreicht.
- Alarmtriage: Nicht alle Sicherheitsvorfälle sind gleich und eine Reihe von Faktoren können sich auf die Priorität verschiedener Ereignisse auswirken. Ein MDR-Anbieter organisiert die Liste der Sicherheitsereignisse, sodass die kritischsten zuerst behandelt werden können.
- Behebung: Ein Managed Detection and Response-Anbieter bietet die Behebung von Vorfällen als Service an. Das bedeutet, dass sie aus der Ferne Maßnahmen ergreifen, um auf ein Sicherheitsereignis im Netzwerk eines Kunden zu reagieren.
- Proaktive Bedrohungssuche: Nicht alle Sicherheitsvorfälle werden vom Sicherheits-Stack eines Unternehmens erfasst. Managed Detection and Response-Anbieter durchsuchen das Netzwerk und die Systeme einer Organisation proaktiv nach Hinweisen auf einen laufenden Angriff und ergreifen, wenn ein solcher erkannt wird, Maßnahmen zur Behebung des Angriffs.
Welche Herausforderungen löst MDR (Managed Detection and Response)?
Die Implementierung eines robusten Cybersicherheitsprogramms stellt für viele Unternehmen aufgrund verschiedener Faktoren eine Herausforderung dar. Managed Detection and Response bietet eine Antwort auf viele der Herausforderungen, mit denen Unternehmen konfrontiert sind, die versuchen, ihre Sicherheitsreife zu erhöhen und ihr Cybersicherheitsrisiko zu verringern, wie zum Beispiel:
- Personalbeschränkungen: Die Cybersicherheitsbranche ist mit einem gravierenden Talentmangel konfrontiert, da es viel mehr offene Stellen gibt, als qualifizierte Fachkräfte sie besetzen könnten. Dies macht es für Unternehmen schwierig und kostspielig, kritische Sicherheitsrollen intern zu besetzen. MDR ermöglicht es einer Organisation, Personallücken durch externe Sicherheitsexperten zu schließen.
- Begrenzter Zugang zu Fachwissen: Abgesehen vom Mangel an Fachwissen im Bereich Cybersicherheit im Allgemeinen haben Unternehmen Schwierigkeiten, spezielle Rollen zu besetzen, die Fähigkeiten wie Reaktion auf Vorfälle, Cloud-Sicherheit und Malware-Analyse erfordern. MDR bietet einem Unternehmen bei Bedarf sofortigen Zugriff auf externes Fachwissen im Bereich Cybersicherheit, ohne dass diese Talente intern angezogen und gehalten werden müssen.
- Erweiterte Bedrohungserkennung: Advanced Persistent Threats (APTs) und andere raffinierte Cyberkriminelle haben Tools und Techniken entwickelt, um von vielen herkömmlichen Cybersicherheitslösungen unentdeckt zu bleiben. MDR ermöglicht es Unternehmen, diese Bedrohungen durch proaktives Threat Hunting zu erkennen und zu beheben.
- Langsame Bedrohungserkennung: Viele Cybersicherheitsvorfälle bleiben über einen längeren Zeitraum unentdeckt, was die Kosten und Auswirkungen für das Zielunternehmen erhöht. Erkennungs- und Reaktionszeiten von MDR-Anbietern, die durch Service Level Agreements (SLAs) abgesichert sind, stellen sicher, dass die Kosten, die einem Unternehmen aufgrund eines Cybersicherheitsvorfalls entstehen, minimiert werden.
- Sicherheitsunreife: Der Aufbau eines effektiven Cybersicherheitsprogramms kann aufgrund der erforderlichen Tools, Lizenzen und des Personals teuer sein. MDR ermöglicht es einem Unternehmen, schnell ein umfassendes Sicherheitsprogramm mit Bedrohungserkennung und -reaktion rund um die Uhr bereitzustellen, wobei ein Großteil der damit verbundenen Kosten auf den Kundenstamm des MDR-Anbieters umgelegt wird. Dies senkt die Gesamtbetriebskosten (TCO) der Cybersicherheit und ermöglicht es einer Organisation, schneller einen hohen Reifegrad der Cybersicherheit zu erreichen, als dies intern möglich wäre.
Auswahl einer MDR-Lösung
Die Wirksamkeit eines MDR-Anbieters hängt vor allem von zwei Dingen ab. Das erste ist das Fachwissen, über das der Anbieter im eigenen Haus verfügt. Ein effektiver MDR-Anbieter verfügt über das erforderliche interne Fachwissen, um jede Situation zu bewältigen, mit der ein Kunde konfrontiert wird. Dazu gehören ein 24/7 SOC, Incident-Response-Teams und Fachwissen in der Sicherung verschiedener Plattformen, wie zum Beispiel Cloud Computing und im Unternehmen genutzter Endgeräte.
Allerdings können diese Teams nur dann effektiv sein, wenn sie über die Tools verfügen, die sie benötigen. Ein MDR-Anbieter benötigt vollständige Einblicke in das Netzwerk eines Kunden, zuverlässige Datenanalysen und die Fähigkeit, schnell auf potenzielle Sicherheitsvorfälle zu reagieren.
Infinity MDR/MPR proactively prevents, monitors, detects, investigates, hunts, responds, and remediates attacks on customers’ environments. Infinity MDR/MPR is quick to onboard.
Feedback