მთავარი დასკვნა
დაიწყეთ ფაქტობრივი დაფარვით, მონაცემთა წყაროებით, რეაგირების უფლებამოსილებით, ესკალაციის წესებითა და ანგარიშის ნიმუშით და არა სერვისის სახელით.
განსხვავება ხელსაწყოსა და სერვისს შორის
EDR და XDR უპირველესად პლატფორმებია, რომლებიც ტელემეტრიას აგროვებს, მოვლენებს აკავშირებს და რეაგირებას უჭერს მხარს. MDR ამ შესაძლებლობებს სერვისად აქცევს, რომელიც მოიცავს ექსპერტულ მონიტორინგს, გამოძიებასა და შეთანხმებულ რეაგირებას. MSSP‑ს შეუძლია უსაფრთხოების ოპერაციების უფრო ფართო ნაკრების შეთავაზება, მაგალითად ქსელური ეკრანის მართვის, ჟურნალების მონიტორინგის, მოწყვლადობებზე მუშაობისა და შესაბამისობის მხარდაჭერის. ერთი პროვაიდერი შეიძლება რამდენიმე ასეთ სერვისს ყიდდეს; ფაქტობრივ ფარგლებს ხელშეკრულება განსაზღვრავს.
სერვისის სახელები ვალდებულებებად აქციეთ
MDR ჩვეულებრივ საფრთხეებზე პროაქტიულ ძიებას, გამოძიებასა და რეაგირებას ეყრდნობა; MSSP‑მ შეიძლება მონიტორინგი, გაფრთხილებები, უსაფრთხოების ხელსაწყოების მართვა და შესაბამისობის ამოცანებიც შეასრულოს. MXDR ხშირად უფრო ფართო XDR ტელემეტრიას მართვად ექსპერტულ რეაგირებასთან აერთიანებს, თუმცა ამ სახელისთვის ბაზარზე ერთიანი სტანდარტული ფარგლები არ არსებობს. TDR საფრთხეების გამოვლენასა და რეაგირებას ზოგად საქმიანობად აღწერს; ეს ერთი პროდუქტი ან სტანდარტული სერვისების პაკეტი არ არის. სთხოვეთ პროვაიდერს, განსაზღვროს, რომელ მოწყობილობებს, მონაცემებს, საათებს, ანალიტიკოსებსა და მოქმედებებს მოიცავს თითოეული ტერმინი.
MDR და MSSP ერთი სცენარით შეადარეთ
საეჭვო ანგარიში სერვერზე შედის და ბოლო მოწყობილობაზე უჩვეულო პროცესს იწყებს. თითოეულ პროვაიდერს ჰკითხეთ, რომელი სიგნალები შედის, ვინ იკვლევს გაფრთხილებას, ვის შეუძლია ანგარიშის გათიშვა და მოწყობილობის იზოლაცია, როდის გიკავშირდებიან და რა მტკიცებულებასა და საბოლოო ანგარიშს გაწვდიან. იგივე სცენარი ავლენს ხარვეზებს მონიტორინგის, MDR‑ის ან MXDR‑ის სახელით წარმოდგენილ შეთავაზებებში.
| კრიტერიუმი | დააზუსტეთ MDR‑ისთვის | დააზუსტეთ MSSP‑ისთვის |
|---|---|---|
| ძირითადი სამუშაო | გამოვლენა, საფრთხეების გამოძიება, პროაქტიული ძიება და შეთანხმებული რეაგირება | მონიტორინგი, გაფრთხილებები და უსაფრთხოების კონკრეტული მართვადი ხელსაწყოები |
| გადაწყვეტილებები ინციდენტზე | გავრცელების შეზღუდვის, ბლოკირებისა და კლიენტის თანხმობის წესები | ვინ იძიებს და ვინ ასრულებს რეაგირებას |
| დაფარვა | ბოლო მოწყობილობების, ღრუბლის, ქსელის, იდენტობისა და ელფოსტის წყაროების ფაქტობრივი სია | მართვადი სისტემები და მოწყობილობები, პერსონალით უზრუნველყოფილი საათები და გამონაკლისები |
კლიენტისა და პროვაიდერის პასუხისმგებლობები
სერვისს ინციდენტის სამუშაოს ნაწილის აღება შეუძლია, თუმცა აქტივებზე, საქმიან პრიორიტეტებზე, სამართლებრივ მოვალეობებსა და აღდგენის გადაწყვეტილებებზე პასუხისმგებლობა ორგანიზაციას რჩება. ვინ იკვლევს გაფრთხილებას, ვის უკავშირდება პროვაიდერი, რისი გაკეთება შეუძლია ავტომატურად და როდის ელოდება თანხმობას? განსაზღვრეთ შიდა გუნდის მოვალეობები, სათადარიგო კონტაქტები და ალტერნატივა პროვაიდერის მიუწვდომლობისას.
პროვაიდერი
აკონტროლებს დაკავშირებულ წყაროებს, აანალიზებს გაფრთხილებებს, პროაქტიულად ეძებს და იძიებს საფრთხეებს, ასრულებს დამტკიცებულ მოქმედებებს და აღრიცხავს შედეგს.
ორგანიზაცია
ასახელებს აქტივებისა და საქმიანობის მფლობელებს, წყვეტს რისკსა და გავრცელების შეზღუდვის გავლენას, ხელმძღვანელობს ინციდენტის მართვასა და აღდგენას.
ერთობლივი სამუშაო
კონტაქტები, ესკალაციის ვადები, თანხმობის საჭიროების მქონე მოქმედებები, მტკიცებულებების დამუშავება და ინციდენტის შემდგომი განხილვა წინასწარ თანხმდება.
სერვისის შერჩევის საკონტროლო სია
შეადარეთ სრული ღირებულება ლიცენზიების, საწყისი ჩართვისა და დამატებითი მონაცემთა წყაროების ჩათვლით. ჰკითხეთ, როდის იწყება ესკალაციის დროის ათვლა, სად მუშაობს ცვლები, რა მონაცემებს ინახავს პროვაიდერი, როგორ ხდება ექსპორტი და წაშლა მომსახურების დასრულებისას; მოითხოვეთ ინციდენტის კომუნიკაციისა და ანგარიშების მაგალითები. გადაამოწმეთ, რომ 24/7 მონიტორინგს პერსონალი უზრუნველყოფს და რეაგირების დრო ხელშეკრულებითაა განსაზღვრული.
დაფარვა და ინტეგრაცია
ჩამოთვალეთ მოწყობილობები, ოპერაციული სისტემები, აგენტები, ღრუბლის აუდიტი, იდენტობის, ელფოსტისა და ქსელის წყაროები, ასევე გამონაკლისები, ლიცენზიები და ჩართვის სამუშაო.
პირველადი შეფასება და ესკალაცია
ჰკითხეთ პირველადი ანალიზის, ანალიტიკოსთა რესურსის, საფრთხეების ძიების სიხშირის, სათადარიგო კონტაქტების, რეაგირების დროის განსაზღვრებისა და არასამუშაო საათებში დამუშავების შესახებ.
რეაგირება და მტკიცებულებები
საცდელი სცენარით გადაამოწმეთ წინასწარ ნებადართული მოქმედებები, თანხმობის საჭიროების მქონე ნაბიჯები, ციფრული ექსპერტიზის შესაძლებლობები, მტკიცებულებებზე წვდომა, ანგარიშგების დრო და აღდგენის საზღვრები.
ხშირად დასმული კითხვები
მოკლე პასუხები MDR, MSSP და MXDR სერვისებს შორის განსხვავებების შესახებ.
ცვლის MDR შიდა SOC‑ს?
ეს შეთანხმებულ ფარგლებზეა დამოკიდებული. MDR‑ს შეუძლია მონიტორინგისა და გამოძიების ნაწილის აღება; ინციდენტის ხელმძღვანელობა, საქმიანი გადაწყვეტილებები, სამართლებრივი მოვალეობები და აღდგენის დამტკიცება ორგანიზაციას რჩება.
MSSP და MDR ერთი სერვისია?
არა. MSSP‑ს მართვადი უსაფრთხოების ამოცანების ფართო ნაკრების შეთავაზება შეუძლია; MDR ყურადღებას საფრთხეების გამოვლენაზე, გამოძიებასა და რეაგირებაზე ამახვილებს. თითოეული სერვისის მოვალეობები ხელშეკრულებაში გადაამოწმეთ.
არსებობს MXDR‑ის ერთი უნივერსალური განსაზღვრება?
არა. ჩვეულებრივ ეს უფრო ფართო XDR მონაცემებს მართვად ექსპერტულ რეაგირებასთან ერთად გულისხმობს, თუმცა დაფარვა და უფლებამოსილება პროვაიდერების მიხედვით განსხვავდება.