Il y a toujours des questions lorsqu'il s'agit de sujets complexes tels que la sécurité. Nous avons rassemblé les principales questions que nous entendons des clients pour aider à démarrer la conversation. Si vous pensez à d'autres questions, veuillez nous contacter. L'équipe de sécurité aime parler de tout ce qui concerne la sécurité.

Détection et réponse gérées (MDR) fournissent une surveillance continue des journaux et des menaces, un tri et une analyse des alertes et une réponse aux incidents. Les services MDR intègrent diverses technologies telles que SIEM, EDR et des outils de renseignement sur les menaces tout en effectuant également une recherche proactive des menaces. Chaque alerte est essentielle, racontant une histoire telle qu'un précurseur ou un indice d'une cyberattaque. Par conséquent, le MDR peut réduire la détection des menaces et le temps de réponse.

MDR complète et comble de nombreuses lacunes au sein de la posture de sécurité de l'entreprise, par exemple en fournissant des analystes de sécurité qualifiés et expérimentés, une surveillance et une visibilité directes et en réduisant les coûts et les délais moyens de détection et de réponse aux incidents de sécurité. Lisez un article détaillé sur le choix d'un fournisseur MDR ici.

Le choix d'un fournisseur MDR est une décision complexe. Le service MDR doit correspondre à votre budget financier, s'aligner sur les objectifs commerciaux et les stratégies de sécurité, détecter efficacement les menaces et réduire les risques. De plus, vous ferez l'interface avec les analystes SOC qui soutiennent le service MDR ; ils doivent ajouter de la valeur et compléter positivement votre équipe de sécurité. Lire l'article détaillé ici.

Un système de gestion des incidents et des événements de sécurité (SIEM) regroupe les journaux de votre environnement, fournissant une fenêtre unique pour corréler, examiner et trier les alertes. MDR est un service géré fournissant une surveillance des événements de sécurité et des menaces, souvent à l'aide de SIEM ou de technologies similaires. Pour de nombreuses entreprises, l'effort de travail requis pour gérer leur SIEM dépasse leur personnel et leurs ressources pour le gérer efficacement. Un fournisseur MDR peut intervenir et répondre à ce besoin.

La fatigue d'alerte et le bruit sont des préoccupations majeures pour un service MDR. L'enrichissement des alertes grâce à l'apprentissage automatique et aux renseignements sur les menaces réduit les faux positifs. En outre, il ajoute des détails supplémentaires concernant l'activité de l'alerte et la cause première.

Le processus pour vous intégrer à SecureBlu MDR peut être effectué en quelques heures car il est en grande partie automatisé. En général, la complexité de votre environnement (sur site, AWS, Azure, etc.) et le nombre de sources de journal dicteront le temps total d'intégration. Notre objectif général est de commencer à surveiller les menaces qui pèsent sur votre entreprise le plus rapidement possible.

Oui. Les équipes de sécurité composées d'ingénieurs système et réseau peuvent manquer de compétences en analyse de sécurité, d'expérience avec l'équipe bleue et de compréhension des IOC (indicateurs de compromission) et des TTP (outils, tactiques et procédures) utilisés par les cybercriminels et les acteurs malveillants. MDR fournit aux analystes de sécurité l'expertise, l'expérience, la formation et les certifications pertinentes. De plus, la solution SecureBlu de New Era Technology fonctionne 24 heures sur 24, 7 jours sur 7 et 365 jours par an, offrant à votre équipe de sécurité les temps d'arrêt dont elle a besoin.

Managed Endpoint Detection and Response est un service dans lequel un MSP/MSSP gère pour vous la solution EDR que vous avez choisie. Cela offre une tranquillité d'esprit grâce à la surveillance des terminaux, aux mises à jour des informations sur les menaces, à la création d'ensembles de règles et au réglage fin des alertes géré par un fournisseur de services gérés compétent.

Les renseignements sur les cybermenaces consistent en des données qui fournissent un contexte aux motivations des acteurs malveillants, à la manière dont ils vous attaquent et aux indicateurs de compromission (IOC). Cette intelligence enrichit les alertes et l'analyse SOC, aidant à façonner la réponse aux incidents et les décisions basées sur les données.

La fidélité ou la précision des alertes est essentielle pour le MDR ou un SOC-as-a-Service. L'objectif de la surveillance d'un environnement pour les menaces est de reconnaître et d'être alerté des vrais positifs. Pour obtenir une haute fidélité, il faut régler les alertes et comprendre le fonctionnement des moteurs d'alerte, le contexte et la logique, et comment les créer et les mettre en œuvre efficacement.