Управляемое обнаружение и реагирование (MDR)
Непрерывное обнаружение, расследование и реагирование на угрозы в режиме 24/7, обеспечиваемое опытными аналитиками безопасности. DARKX MDR сочетает передовую технологию обнаружения, разведку угроз, проактивный поиск угроз и быстрое сдерживание для выявления и остановки атак до того, как они станут инцидентами, влияющими на бизнес.
Обзор
Управляемое обнаружение и реагирование (MDR) — это полностью управляемый сервис кибербезопасности, предназначенный для непрерывного обнаружения, расследования и реагирования на угрозы на конечных точках, идентификациях, в облачных средах и сетях. В отличие от традиционных сервисов мониторинга или простого оповещения, которые лишь генерируют уведомления и оставляют сортировку вашей команде, MDR сочетает передовую технологию обнаружения с опытными аналитиками, которые проверяют угрозы, расследуют подозрительную активность и действуют для сдерживания атак от вашего имени.
Методология и стандарты
Наш сервис основан на NIST Cybersecurity Framework 2.0 (Detect и Respond), на MITRE ATT&CK для покрытия обнаружения и гипотез поиска угроз, а также на NIST SP 800-61 Rev 3 для жизненного цикла реагирования на инциденты. Контент обнаружения разрабатывается по лучшим практикам инженерии обнаружения и методологиям непрерывного поиска угроз, тогда как расследование аналитиков обогащается структурированным жизненным циклом разведки угроз.
Что входит
Что вы получаете
Часто задаваемые вопросы
Да. MDR — это экспертный сервис, который управляет инструментарием обнаружения. Мы можем развернуть и управлять датчиком EDR/XDR или запустить MDR поверх уже имеющегося у вас EDR, чтобы вы не платили дважды.
Мы сдерживаем. В рамках согласованного разрешения наши аналитики изолируют узлы, отключают учётные записи и блокируют индикаторы в реальном времени, после чего предоставляют вам чёткий отчёт об устранении. Только оповещение относится к модели MSSP, а не к MDR.
Сроки реагирования регулируются согласованными уровнями обслуживания. Критические угрозы немедленно эскалируются аналитикам для расследования и действий по сдерживанию.
Да. MDR может обеспечить видимость облачных рабочих нагрузок, идентификаций, конечных точек и сред гибридной инфраструктуры.