Hoe u een Managed Detection and Response (MDR)-oplossing kiest

Hoe u een Managed Detection and Response (MDR)-oplossing kiest

Tijdstempel: 14 augustus 2023 3:00 uur
Bronknooppunt: 2821726

Beheerde detectie en respons (MDR) is een cruciale oplossing gebleken voor organisaties die hun beveiligingsmaatregelen willen versterken. Met MDR kunnen bedrijven het beheer van eindpuntdetectie- en responsproducten (EDR) die in hun netwerkdomeinen worden geïmplementeerd, uitbesteden. Met realtime mogelijkheden voor het opsporen van bedreigingen detecteren en beperken MDR-services kwaadaardige activiteiten op individuele eindpunten, terwijl ze het Security Operations Center (SOC) van de serviceprovider onmiddellijk waarschuwen voor verder onderzoek. Door gebruik te maken van de expertise van beveiligingsspecialisten ontlasten MDR-diensten organisaties van de complexiteit en kritiek die gepaard gaan met beveiligingsoperaties.

Soorten MDR-oplossingen

MDR-diensten zijn er in verschillende vormen, afgestemd op de technologische omgeving en risicovereisten van een organisatie. Deze omvatten:

  1. Bring-your-own beveiligingsstacks (hybride) zijn MDR-oplossingen die kunnen worden geïntegreerd met bestaande beveiligingsproducten die binnen een omgeving worden ingezet.
  2. Volledige door de leverancier geleverde MDR-stacks zijn zelfstandige MDR-platforms die onafhankelijk opereren.
  3. Cloud MDR-oplossingen zijn MDR-services die worden geleverd via een centraal beheerd, multitenant cloudplatform dat logbeheer, orkestratie, realtime analyses en een gebruikersinterface (UI) dashboard biedt.
  4. Beheerde uitgebreide detectie en respons (beheerde XDR) zijn MDR-oplossingen die verder gaan dan eindpuntdetectie en ook bescherming omvatten voor e-mail, cloudservices, DNS, Internet of Things (IoT) en medische apparaten, en industriële controlesystemen (ICS) en toezichthoudende controle- en data-acquisitienetwerken (SCADA).
  5. Maatwerk MDR-oplossingen zijn op maat gemaakte MDR-aanbiedingen die zijn ontworpen om te voldoen aan de unieke vereisten van een organisatie.

Een effectieve MDR-oplossing omvat de volgende EDR-agents:

  • Werkstationagenten
  • Serveragenten
  • Agenten voor netwerkbeveiligingsbewaking
  • E-mailserveragenten
  • DNS-serveragenten
  • IoT- of medische hulpmiddelen
  • ICS- of SCADA-beveiligingsagenten

Vier belangrijke overwegingen bij het evalueren van MDR-oplossingen

Om de kwaliteit van een MDR-oplossing te beoordelen, is het essentieel om de bijbehorende EDR-producten en cybersecuritydiensten afzonderlijk te beoordelen. Overweeg de volgende factoren:

  1. Malwaredetectie en -reactie: Een effectieve MDR-oplossing moet snel een breed scala aan bedreigingen detecteren en erop reageren, waardoor de verblijftijd van malware wordt geminimaliseerd en wordt voorkomen dat deze het getroffen systeem beïnvloedt.
  2. Mogelijkheden voor bedreigingsdetectie: Het vermogen om zowel bekende als onbekende bedreigingen te detecteren, in combinatie met het gebruik van de nieuwste bedreigingsinformatie, is cruciaal voor de doeltreffendheid van een MDR-oplossing. Beheerde XDR-oplossingen die uitgebreide mogelijkheden bieden, moeten beveiligingstelemetrie efficiënt correleren en een uitgebreide realtime respons over het netwerk orkestreren.
  3. Dienstplicht: Beoordeel de inzet van de MDR-aanbieder bij het leveren van diensten, inclusief XNUMX-uurs beschikbaarheid van ondersteuning en de volledigheid van zijn serviceniveauovereenkomst (SLA). Houd bovendien rekening met de reputatie, de schaalbaarheid en het vermogen van de provider om gebruik te maken van wereldwijde informatie over cyberdreigingen.
  4. Maatwerk en herstel: Evalueer of de MDR-provider op maat gemaakte producten en uitgebreide diensten voor het herstel en de beperking van bedreigingen aanbiedt om uw unieke omgeving aan te pakken.

Voor uitgebreider inzicht in de kosten van het bouwen versus kopen van een MDR-oplossing en meer, BlackBerry's MDR-kopersgids biedt een handig hulpmiddel om u tijdens deze reis te helpen.

Het selecteren van de juiste MDR-aanbieder

Het kiezen van de juiste MDR-aanbieder vereist een uitgebreide analyse van de risicovereisten en operationele technologieën van de organisatie. Beslissers moeten een duidelijk inzicht hebben in de kritieke activa, gevoelige gegevens, gebruikte technologieën en het relevante dreigingslandschap van hun netwerk. Deze kennis stelt organisaties in staat elke MDR-aanbieder te evalueren op basis van hun product- en serviceaanbod.

Om meer inzicht te krijgen in de prestaties van verschillende eindpuntbeveiligingsoplossingen, zijn onafhankelijke onderzoeksrapporten zoals de MITRE Enginuity ATT&CK-evaluaties prestatiebenchmarks publiceren. Deze evaluaties bieden waardevolle informatie over hoe de producten van leveranciers presteren bij gesimuleerde aanvallen, wat helpt bij het vergelijken van verschillende oplossingen.

Versterk uw beveiligingspositie met MDR

MDR is een onmisbare beveiligingsoplossing geworden, die organisaties in staat stelt proactief bedreigingen in hun netwerkinfrastructuur te detecteren, erop te reageren en deze te beperken. Door zorgvuldig de juiste MDR-provider en -oplossing te selecteren, kunnen organisaties hun beveiligingspositie versterken en hun kritieke activa beschermen tegen steeds evoluerende cyberdreigingen.

Bedrijven van elke omvang hebben nu te maken met een groeiend aantal apparaten, die elk een nieuwe toevoeging aan hun aanvalsoppervlakken vertegenwoordigen. En dat moeten ze doen terwijl ze de tekorten aan vaardigheden en middelen in evenwicht houden, terwijl ze hopen dat ze niet in het vizier van een tegenstander terechtkomen. Voor grotere organisaties is dit al uitdagend genoeg, maar voor kleine en middelgrote bedrijven bijna onmogelijk. Bedrijven moeten samenwerken met cyberbeveiligingsaanbieders die de deskundigheid, ondersteuning en eindpuntbescherming ze moeten het hoofd bieden aan een modern dreigingslandschap.

Over de auteur

Mat Schneiderman

Mat Schneiderman is BlackBerry's Web Writer en Editor, waar hij onderzoek doet en artikelen publiceert over onderwerpen op het gebied van cyberbeveiliging en malware.

Tijdstempel:

Meer van Donkere lezing