El MDR / MXDR ofrece a las organizaciones un control clave que pueden utilizar contra las ciberamenazas
El MDR / MXDR ofrece a las organizaciones un control clave que pueden utilizar contra las ciberamenazas
Las herramientas de supervisión llevan bastante tiempo en el mercado, aunque cada una tiene sus limitaciones. Estas son las principales:
Endpoint Detection and Response (EDR) supervisa los puestos finales (portátiles, estaciones de trabajo y servidores) en busca de amenazas que hayan eludido otras técnicas preventivas como el software antivirus.
Managed Detection and Response (MDR) va un paso más allá, ofreciendo servicios gestionados las 24 horas del día, los 7 días de la semana, para supervisar, mitigar y remediar las amenazas en los puntos finales.
eXtended Detection and Response (XDR) va aún más lejos, proporcionando una mayor visibilidad de su entorno de sistemas, incluidos cortafuegos, servicios en la nube, aplicaciones SaaS y sistemas de identidad.
Como solución gestionada, MXDR es la más completa, ya que integra datos y las capacidades de todas estas herramientas de seguridad existentes para supervisar, mitigar y limitar activamente los ciberataques. Entre los componentes adicionales se incluyen:
Análisis y respuesta autónomos en múltiples puntos
Ingesta basada en la nube
Investigación automática y scoring más allá de los entornos tradicionales
Correlación entre dominios
Resúmenes de amenazas para una variedad mucho mayor de situaciones
Detección avanzada, respuesta a incidentes y caza de amenazas en múltiples ubicaciones
Utilizar una plataforma de monitorización es la mejor práctica en la prevención de ciberamenazas. Los MXDR ponen la última tecnología a disposición de los clientes como servicio gestionado. Si se hace bien, MXDR ayuda a las organizaciones a gestionar vulnerabilidades, identificar indicadores de compromiso, buscar amenazas conocidas y tomar medidas rápidas para poner en cuarentena los recursos con el fin de acabar con los atacantes antes de que se produzcan daños mayores."