O que é Managed Detection and Response (MDR)?

MDR é um serviço totalmente gerenciado e disponível 24 horas por dia – sete dias por semana – entregue pelas mãos de peritos em segurança cibernética especializados em detecção e resposta a ataques cibernéticos. Ao combinar perícia humana às tecnologias de proteção e modelos avançados de Machine Learning, os analistas de segurança de MDR podem detectar, investigar e neutralizar ataques avançados conduzidos por humanos, evitando violações de dados e ransomwares.

Quais são as vantagens do MDR

Com o MDR, você se beneficia da variedade e abrangência da experiência dos analistas do provedor. Os fornecedores de MDR enfrentarão um maior volume e variedade de ataques do que qualquer organização individual, dando-lhes um nível de expertise tal que será quase impossível replicar internamente. A detecção e resposta a ameaças é demorada e imprevisível. A natureza urgente do trabalho pode impedir que as equipes se concentrem em situações mais estratégicas — e, geralmente, mais interessantes. Trabalhar com um serviço MDR permite que você libere o pessoal de TI, que passa a ter maior capacidade para cuidar de iniciativas mais direcionadas aos negócios. Os adversários estão mais ativos quando a sua equipe de TI está menos propensa a estar online, ou seja, à noite, nos fins de semana e nos feriados. Ao disponibilizar assistência 24 horas por dia, sete dias por semana, os serviços MDR lhe dão uma excelente garantia de um sono tranquilo. A detecção e resposta a ameaças é uma operação altamente complexa. Os serviços MDR lhe oferecem a expertise, permitindo que as organizações aumentem sua capacidade de operações de segurança sem aumentar seu quadro de funcionários. Manter uma equipe de caça a ameaças 24/7 é caro. Mas ao aproveitar a economia que os serviços MDR dimensionados oferecem, você assegura uma melhor relação entre custos e benefícios para a sua organização e gera um maior retorno do seu orçamento em segurança cibernética.

Como funcionam os serviços de MDR?

Quanto mais rápido os analistas vêm, mais rápido eles podem responder. Adiciona-se então a inteligência de ameaças e o contexto empresarial aos dados e o quadro está pronto: uma visão completa da situação. Os eventos de segurança relacionados são agrupados em clusters para uma investigação completa e eficaz. Analistas altamente treinados detectam proativamente as ameaças que ludibriam os produtos de segurança. Eles procuram pelas táticas, técnicas e procedimentos (TTPs) mais comumente usados por criminosos cibernéticos e ameaças que tapeiam diferentes ferramentas de segurança. Os analistas determinam o escopo e a severidade das ameaças e identificam as próximas etapas. Os analistas interrompem o ataque para prevenir sua propagação, removem o malware e isolam os sistemas afetados. Os analistas realizam análises de causa raiz para eliminar por completo o invasor e prevenir a reincidência.

Quais serviços o MDR disponibiliza?

• Monitoramento o ano todo – 24 horas por dia, sete dias por semana – que ajuda você a identificar ameaças cibernéticas em toda a sua infraestrutura de TI.
• Suporte de caçadores de ameaças, analistas de segurança e outros profissionais de segurança cibernética que podem lhe ensinar sobre as artimanhas das ameaças cibernéticas e ajudar na identificação e responder a eles.
• Investigações de ameaças que você pode usar para aprender sobre ameaças cibernéticas e os TTPs utilizados pelos criminosos cibernéticos para descobrir como e por que os ataques cibernéticos estão acontecendo.
• A inteligência de ameaças que você pode usar para entender as ameaças cibernéticas e o que pode ser feito para bloqueá-las.
• Relatórios de segurança que você pode usar para cumprir com a HIPAA, GDPR e outras regulamentações de segurança de dados.

MDR x EDR x XDR: O que você precisa saber

MDR é um serviço gerenciado que combina os recursos EDR e XDR. O serviço é gerenciado por um provedor de MDR que faz uma busca por ameaças cibernéticas em toda a sua infraestrutura de TI. Se for encontrada uma ameaça, o seu provedor de MDR responde diretamente à ameaça ou o notifica sobre ela. Qualquer que seja a situação, o seu provedor de MDR o mantém informado sobre as ameaças cibernéticas e o que você pode fazer para se resguardar.

Um serviço EDR classifica as ameaças conhecidas no momento em que as identifica. O serviço busca atividades incomuns ou suspeitas nos seus endpoints. Essa busca utiliza também um banco de dados que contém insights sobre ameaças para comparar as possíveis atividades constatadas a ameaças cibernéticas. Se o seu serviço EDR identificar uma ameaça, ele responderá automaticamente por você.

O XDR vai além do EDR, pois ele faz a busca por ameaças em toda a sua infraestrutura de TI. O serviço XDR rastreia anomalias no tráfego de rede e nas atividades na nuvem que indiquem que um ataque cibernético pode estar a caminho. Ele oferece inteligência de ameaças para ajudar você a entender as questões de segurança que ocorrem na sua infraestrutura de TI. Você pode usar essa inteligência de ameaças para encontrar formas de acompanhar a evolução das ameaças cibernéticas atuais e emergentes e alinhar sua postura de segurança.