Wannan shine ɓangaren labarin tsaro inda dashboards daina kwantar da hankali. Za ku iya siyan SIEM. Kuna iya tura EDR. Kuna iya aika rajistan ayyukan zuwa "wani wuri." Duk da haka, abubuwan da suka faru har yanzu suna faruwa saboda babu wanda ke kallon yanayin da ya dace, na dogon lokaci, tare da isasshen mahallin da zai iya ɗaukar mataki cikin sauri. To, menene Gudanar da Ganowa da Amsa a bayyane yake? Sabis ne na tsaro inda ƙungiyar waje ke ci gaba da sa ido kan yanayin ku, farautar barazana, bincika ayyukan da ake zargi, kuma yana taimakawa wajen rage hare-hare (sau da yawa 24/7) ta amfani da haɗin fasaha da masu nazarin ɗan adam. Wannan ita ce amsar da ake amfani da ita ga menene MDR: ganowa da amsawa, wanda aka kawo a matsayin ƙarfin aiki mai gudana, ba azaman wani kayan aiki da dole ne ku sarrafa kanku ba. Idan kuna tantance masu samar da ganowa da amsawa da aka sarrafa, yawanci kuna ƙoƙarin magance ɗaya daga cikin waɗannan matsalolin: faɗakarwa da yawa, ƙarancin ƙwararrun masu nazari, ko rashin kwarin gwiwa cewa "za mu kama shi a kan lokaci." Wannan shine ainihin gibin da aka tsara don rufewa.
Me MDR ke ƙoƙarin cimmawa? #
Bari mu yi taka tsantsan game da sakamako. Menene MDR ba ta magana a kai ba: ƙara ƙarin na'urorin sadarwa, tattara ƙarin rajista, ko samar da ƙarin tikiti? Menene Managed Detection and Response shine game da rage lokacin da ke tsakanin "wani abu da ake zargi ya faru" da "mun yi aiki a kai."
Yawancin ma'anoni sun haɗu a kan ginshiƙai ɗaya:
- Ci gaba da sa ido (sau da yawa ana kwatanta shi da awanni 24 a rana)
- Farauta barazana
- Binciken kwararrun masu sharhi
- Ayyukan mayar da martani mai jagora ko aiki don ɗaukar barazanar
Wannan shine dalilin da ya sa ake kimanta masu samar da kayan aiki na ganowa da amsawa daban-daban daga masu samar da software na tsaro. Mai siye ba wai kawai yana siyan dandamali ba ne, har ma yana siyan aiwatar da aiki.
Kuma idan kuna son tsarin tunani mai tsabta don jagoranci, menene MDR shine "sakamakon SOC a matsayin sabis," tare da alhakin gano inganci da jagorar amsawa.
Kuskuren fahimta #
A yayin tattaunawa da ƙungiyoyin tsaro, rashin fahimtar juna kan bayyana akai-akai. Suna haifar da rashin kyawun siyayya.cisions, raunin haɗin kai, da kuma tsammanin da ba za a iya yarda da su ba. Don haka da farko, bari mu kashe kuskuren fahimta.
Kuskure #1: "Mun riga mun sami kayan aiki, don haka mun riga mun sami MDR." #
Hakika! Amma kayan aiki ba sabis bane. Wakilin EDR da aka sanya a ko'ina ba yana nufin wani yana binciken halayen maharan a duk faɗin ƙarshen da asalinsu ba. SIEM cike da rajistan ayyukan ba yana nufin an gano abubuwan da suka faru da aka tabbatar ba. Wannan shine babban bambancin da ke bayan abin da ake kira Managed Gano da Amsawa: aikin aiki ne da ake gudanarwa akai-akai, ba kawai tattara bayanai ba.
Kuskure Na 2: "MDR kawai tana tura faɗakarwa." #
Idan "MDR" na mai siyarwa shine ainihin "muna sanar da ku," ba ku fahimci ainihin abin da ake kira MDR ba kamar yadda ma'anoni masu daraja suka bayyana. Ana sa ran MDR za ta haɗa da tallafin bincike da martani, kuma sau da yawa tana barazanar farauta, saboda ganowa ba tare da bin diddigin sa ba shine yadda keta doka ke zama kanun labarai.
Kuskure #3: "MDR ta maye gurbin mallakar tsaron cikin gida." #
A'a. Ko da mafi kyawun masu samar da ganowa da amsawa har yanzu suna buƙatar ku don fayyace hanyoyin haɓaka, tasirin kasuwanci, mahimmancin kadarori, da kuma wanda aka ba shi izinin ɗaukar matakan da za su kawo cikas. Menene MDR faɗaɗa ikon ku ne, ba madadin shugabanci ba.
Kuskure #4: "Duk masu samar da ganowa da amsawa da aka sarrafa iri ɗaya ne." #
Ba haka suke ba. Wasu suna mai da hankali sosai kan tsarin sadarwa na ƙarshe, wasu kuma kan ayyukan da suka shafi SIEM, wasu kuma kan asali da girgije. Hukumomin amsawa suma sun bambanta: wasu masu samar da kayayyaki na iya ware masu masauki ko kashe asusu; wasu kuma suna ba da shawarar ayyuka kawai. Idan kuna siyayya bisa ga ƙasida, ba lallai ne ku sayi abin da ake kira Managed Detection and Response ba, kuna siyan talla ne.
Me MDR ke yi a lokacin hari? #
Don tabbatar da wannan gaskiyar, ga yadda ake amfani da shi a aikace, yawancin masu samar da bincike da amsawa da aka sarrafa suna bin waɗannan ƙa'idodi:
- Tattara sigina daga wuraren ƙarshe, tsarin asali, hanyoyin sadarwa, da rajistar girgije.
- Gano alamu masu tuhuma ta amfani da nazari, ƙa'idodi, da kuma haɓaka bayanan sirri na barazana.
- Bincike domin tabbatar da ko akwai hayaniya (ko kuma hayaniya).
- Amsa ta hanyar jagorantar matakan hana ɗaukar ciki (ko aiwatar da su), sannan taimakawa tare da gyarawa da farfadowa.
Wannan sarkar (gano → tabbatar da → amsa) ita ce ma'anar aiki a bayan abin da ake kira MDR, kuma shine dalilin da ya sa abin da ake kira Managed Detection and Response ake ƙara sanya shi a matsayin amsa mai amfani ga ƙuntatawa na ma'aikatan SOC.
Wadanne hanyoyin bayanai ne MDR ke sa ido a kansu? #
Idan kana son MDR ta yi aiki, dole ne ka ciyar da ita bayanai masu ma'ana. Menene MDR ba tare da na'urar hangen nesa ba? Galibi alkawurra. A aikace, masu samar da ganowa da amsawa da aka sarrafa suna sa ido kan haɗakar waɗannan hanyoyin (haɗin ya dogara da mai bada sabis da tsarin ginin ku):
Tsarin aiki na ƙarshe (wuraren aiki, sabar, kwantena)
Aiwatar da tsari, canje-canjen fayiloli, ƙoƙarin dagewa, tsare-tsaren da ake zargi game da yara, tsarin zubar da takardun shaida, da sauran halaye na ƙarshe, sau da yawa ta hanyar kayan aikin EDR da ƙungiyoyin MDR ke aiki.
Siginar hanyar sadarwa da DNS
Haɗin waje, wuraren da ba a saba gani ba, rashin daidaituwar DNS, alamun motsi na gefe, da kuma tsarin umarni da sarrafawa.
Bayanan asali da shiga
Abubuwan da suka faru na tabbatarwa, tafiye-tafiye marasa yiwuwa, amfani da alamun da ba a saba gani ba, ƙaruwar gata, da kuma halayen gudanarwa masu haɗari. Wasu ayyukan MDR sun rufe asali a fili. gano barazanar a matsayin wani ɓangare na tsarin sa ido da suke da shi.
Rikodin sarrafa girgije da ayyukan aiki
Rijistar binciken girgije (kiran API, canje-canjen manufofi), ayyukan aiki, da kuma damar ajiya ko mahimman hanyoyin sarrafawa, saboda masu kai hari suna son komawa cikin yanayin girgije da zarar sun sami takaddun shaida.
Rijistar tsaro da bayanan abubuwan da suka faru a tsakiya
Yawancin samfuran MDR sun dogara ne akan tafkin bayanai ko tarin SIEM don yin hulɗa a tsakanin tushe.
Babban darasi: ingancin sakamakon MDR ya dogara sosai akan abin da kuka haɗa. Wannan shine dalilin da ya sa masu siye da gaske suke tambayar menene Gudanar da Ganowa da Sa ido kan Amsa a cikin muhallinmu, da kuma menene mafi ƙarancin abin da ake buƙata don samun ƙima.
MDR vs MSSP vs EDR: inda mutane ke rikicewa #
Ga ƙungiyoyin DevOpsWannan binciken ba wai yana nufin rage gudu ba ne. Yana nufin guje wa sake yin aiki da abubuwan da suka faru. Babban fa'ida ɗaya ita ce ra'ayoyin farko. Masu haɓakawa suna samun nan take Ga wata hanya mai sauƙi don kiyaye labarinku ya kasance daidai:
- BDU galibi nau'in kayan aiki ne da aka mayar da hankali kan ƙarshen maki.
- MSSP sau da yawa yana mai da hankali kan manyan ayyukan tsaro da aka sarrafa, wani lokacin yana mai da hankali kan sa ido da kuma sayar da tikiti.
- Menene MDR? Sabis da aka mayar da hankali a kai ganowa da amsawa sakamako, yawanci tare da farautar barazana da bincike da manazarta ke jagoranta.
Kuma idan wani ya sake tambayar menene MDR idan aka kwatanta da XDR: XDR galibi ana siffanta shi da hanyar fasaha wacce ke haɗa hanyoyin sadarwa da yawa, yayin da MDR samfurin sabis ne wanda zai iya amfani da kayan aiki kamar XDR amma yana isar da mutane da sarrafawa a kusa da shi.
Yadda ake kimanta masu samar da Ganowa da Amsa da Aka Sarrafa? #
Idan kuna zaɓar masu samar da ganowa da amsawa da aka sarrafa, mayar da hankali kan cikakkun bayanai game da aiwatarwa, ba jerin fasaloli ba:
- Wa ke bincika (kuma menene tsarin kula da masu sharhi)?
- Wadanne matakai za su iya ɗauka, kuma a ƙarƙashin waɗanne amincewa?
- Waɗanne hanyoyin sadarwa na telemetry suke buƙata, kuma waɗanne haɗin kai ne na asali?
- Ta yaya suke magance farautar barazana da tabbatarwa don rage tasirin ƙarya?
Abin da ake sarrafawa wajen ganowa da kuma amsa a cikin ƙungiyar ku ya dogara ne da yanayin ku, tsarin ikon amsawar ku, da kuma yadda mai bada sabis ya haɗa kai cikin ayyukan ku.
Bayani na ƙarshe kan zurfin ganowa da mahallin amsawa #
Wani abin da ke sake faruwa a yawancin shirye-shiryen Ganowa da Amsawa da aka Sarrafa ba shine rashin faɗakarwa ba, amma rashin ingantattun sigina na farko. Ƙungiyoyin MDR sun dogara sosai kan inganci da lokacin bayanan da suka karɓa. Idan ganowa ya faru a makare, amsawar ta riga ta zama mai amsawa. Nan ne hanyoyin haɗin gwiwa da aka mayar da hankali kan nazarin halayen farko da kuma fahimtar mahallin suka zama masu dacewa. Dandamali kamar Xygeni mai da hankali kan gano munanan halaye da wuri-wuri a cikin zagayowar rayuwar software da kuma lokacin aiki, tare da samar da sigina masu inganci waɗanda ayyukan tsaro da ƙungiyoyin MDR za su iya amfani da su.
Idan aka yi amfani da su tare, damar gano wuri da kuma Gudanar da Ganowa da Amsawa suna taimakawa wajen rage lokacin zama, inganta daidaiton bincike, da kuma sa matakan mayar da martani su fi tasiri.cismusamman a yankunan da abin ya shafa hare-haren zamani haɗa cin zarafin aikace-aikace, rashin daidaiton asali, da kuma rashin amfani da kayayyakin more rayuwa.
