Características del servicio de detección y respuesta administradas (MDR)
La detección y respuesta administradas es una categoría de una oferta de seguridad como servicio, en la que una organización subcontratará algunas de sus operaciones de seguridad a un proveedor externo. Como sugiere su nombre, va más allá de simplemente detectar amenazas y trabaja para remediarlas en la red de una organización.
Una oferta de servicio MDR Security generalmente incluye algunas características diferentes:
- Investigación de incidentes: Los proveedores de servicios de seguridad MDR investigarán una alerta y determinarán si se trata de un incidente verdadero o un falso positivo. Esto se logra mediante una combinación de análisis de datos, aprendizaje automático e investigación humana.
- Triaje de alertas: No todos los incidentes de seguridad son iguales, y una serie de factores pueden afectar la prioridad de diferentes eventos. Un proveedor de MDR organizará la lista de eventos de seguridad, permitiendo que los más críticos se manejen primero.
- Remediación: Un proveedor de detección y respuesta gestionada ofrecerá la reparación de incidentes como un servicio. Esto significa que tomarán medidas de forma remota para responder a un evento de seguridad dentro de la red de un cliente.
- Caza proactiva de amenazas: No todos los incidentes de seguridad son captados por la pila de seguridad de una organización. Los proveedores de detección y respuesta administradas buscarán proactivamente en la red y los sistemas de una organización indicios de un ataque en curso y, si se detecta uno, tomarán medidas para remediarlo.
¿Qué desafíos resuelve MDR (detección y respuesta administradas)?
La implementación de un programa sólido de ciberseguridad es un desafío para muchas organizaciones debido a varios factores diferentes. La detección y respuesta administradas proporcionan una respuesta a muchos de los desafíos que enfrentan las organizaciones que intentan aumentar su madurez de seguridad y disminuir su riesgo de ciberseguridad, como:
- Limitaciones de personal: La industria de la ciberseguridad se enfrenta a una grave escasez de talento, con muchos más puestos vacantes que profesionales calificados para cubrirlos. Esto hace que sea difícil y costoso para las organizaciones desempeñar funciones críticas de seguridad internamente. MDR permite a una organización llenar las brechas de personal con profesionales de seguridad externos.
- Acceso limitado a la experiencia: más allá de la falta de experiencia en ciberseguridad en general, las organizaciones luchan por cubrir roles especializados que requieren habilidades como respuesta a incidentes, seguridad en la nube y análisis de malware. MDR proporciona a una organización acceso inmediato a la experiencia externa en ciberseguridad cuando se requiere sin la necesidad de atraer y retener este talento internamente.
- Identificación avanzada de amenazas: las amenazas persistentes avanzadas (APT) y otros ciberdelincuentes sofisticados han desarrollado herramientas y técnicas para no ser detectados por muchas soluciones tradicionales de ciberseguridad. MDR permite a las organizaciones detectar y remediar estas amenazas a través de la caza proactiva de amenazas.
- Detección lenta de amenazas: Muchos incidentes de ciberseguridad pasan desapercibidos durante un período de tiempo significativo, lo que aumenta el costo y el impacto en la organización objetivo. Los tiempos de detección y respuesta de los proveedores de MDR están respaldados por acuerdos de nivel de servicio (SLA), lo que garantiza que se minimice el costo incurrido por una organización debido a un incidente de ciberseguridad.
- Seguridad Inmadurez: Construir un programa de ciberseguridad eficaz puede ser costoso debido a las herramientas, licencias y personal requeridos. MDR permite a una organización implementar rápidamente un programa de seguridad completo con detección y respuesta de amenazas las 24 horas del día, los 7 días de la semana, con muchos de los costos asociados compartidos entre la base de clientes del proveedor de MDR. Esto disminuye el costo total de propiedad (TCO) de la ciberseguridad y permite a una organización alcanzar un alto nivel de madurez de ciberseguridad más rápidamente de lo que sería posible internamente.
Selección de una solución MDR
La eficacia de un proveedor de MDR depende principalmente de dos cosas. La primera es la experiencia que el proveedor tiene internamente. Un proveedor de MDR eficaz tendrá la experiencia interna necesaria para manejar cualquier situación que un cliente pueda encontrar. Esto incluye un SOC 24 horas al día, 7 días a la semana, equipos de respuesta a incidentes y experiencia en la seguridad de diferentes plataformas, como la computación en la nube y los dispositivos terminales utilizados en la empresa.
Sin embargo, estos equipos solo pueden ser efectivos si tienen las herramientas que necesitan. Un proveedor de MDR requiere visibilidad total de la red de un cliente, análisis de datos sólidos y la capacidad de responder rápidamente a posibles incidentes de seguridad.
Infinity MDR/MPR proactively prevents, monitors, detects, investigates, hunts, responds, and remediates attacks on customers’ environments. Infinity MDR/MPR is quick to onboard.
Comentarios