Qhov no yog ib feem ntawm zaj dab neeg kev ruaj ntseg uas dashboards tsum tsis txhob nplij siab. Koj tuaj yeem yuav SIEM. Koj tuaj yeem xa EDR. Koj tuaj yeem xa cov cav mus rau "qee qhov chaw." Thiab tseem, cov xwm txheej tseem tshwm sim vim tsis muaj leej twg saib ze txaus, ntev txaus, nrog cov ntsiab lus txaus los ua sai. Yog li, Managed Detection and Response yog dab tsi hauv cov lus yooj yim? Nws yog ib qho kev pabcuam kev ruaj ntseg uas pab pawg sab nraud saib xyuas koj qhov chaw ib puag ncig, nrhiav kev hem thawj, tshawb nrhiav cov haujlwm txawv txawv, thiab pab tswj kev tawm tsam (feem ntau 24/7) siv kev sib xyaw ua ke ntawm thev naus laus zis thiab cov neeg tshuaj xyuas. Ntawd yog cov lus teb rau MDR yog dab tsi: kev tshawb nrhiav ntxiv rau kev teb, xa ua lub peev xwm ua haujlwm tas mus li, tsis yog lwm yam cuab yeej koj yuav tsum ua haujlwm koj tus kheej. Yog tias koj tab tom ntsuam xyuas cov chaw muab kev pabcuam nrhiav thiab teb uas tau tswj hwm, koj feem ntau sim daws ib qho ntawm cov teeb meem no: muaj ntau qhov ceeb toom dhau, tsawg tus kws tshuaj ntsuam xyuas txawj ntse dhau, lossis tsis muaj kev ntseeg siab tias "peb yuav ntes tau raws sijhawm." Qhov no yog qhov sib txawv uas Managed Detection and Response tau tsim los kaw.
MDR tab tom sim ua tiav dab tsi? #
Cia peb ua tib zoo xav txog cov txiaj ntsig. MDR tsis yog hais txog dab tsi: ntxiv ntau telemetry, sau ntau cov cav, lossis tsim ntau daim pib? Managed Detection and Response yog dab tsi yog hais txog kev luv lub sijhawm ntawm "qee yam txawv txawv tau tshwm sim" thiab "peb tau ua raws li nws."
Feem ntau cov lus txhais sib sau ua ke rau ntawm tib lub hauv paus:
- Kev saib xyuas tas mus li (feem ntau piav qhia tias yog 24/7)
- Kev nrhiav kev hem thawj ua ntej
- Kev tshawb nrhiav los ntawm cov kws tshuaj ntsuam xyuas
- Cov kev ua teb uas tau qhia los yog ua haujlwm kom tiv thaiv kev hem thawj
Qhov no yog vim li cas cov neeg muab kev pabcuam nrhiav thiab teb tau raug soj ntsuam txawv ntawm cov neeg muag khoom software kev ruaj ntseg. Tus neeg yuav khoom tsis yog tsuas yog yuav lub platform xwb; lawv tab tom yuav kev ua haujlwm.
Thiab yog tias koj xav tau tus qauv huv si rau kev coj noj coj ua, MDR yog "SOC cov txiaj ntsig ua kev pabcuam," nrog rau kev lav ris rau qhov zoo ntawm kev kuaj pom thiab kev taw qhia teb.
Qhov uas neeg to taub yuam kev heev #
Thaum lub sijhawm sib tham nrog cov pab pawg kev ruaj ntseg, tib qhov kev nkag siab yuam kev tshwm sim dua thiab dua. Lawv ua rau kev yuav khoom tsis zoociskev sib txuas lus tsis zoo, kev sib koom ua ke tsis zoo, thiab kev cia siab tsis muaj tseeb. Yog li ua ntej, cia peb tua cov kev nkag siab yuam kev.
Kev nkag siab yuam kev #1: "Peb twb muaj cov cuab yeej lawm, yog li peb twb muaj MDR lawm." #
Muaj tseeb tiag! Tiam sis cov cuab yeej tsis yog ib qho kev pabcuam. Ib tus neeg sawv cev EDR uas tau teeb tsa txhua qhov chaw tsis tau txhais hais tias ib tug neeg tab tom tshawb nrhiav tus cwj pwm ntawm cov neeg tawm tsam thoob plaws qhov kawg thiab tus kheej. Ib lub SIEM puv ntawm cov cav tsis tau txhais hais tias cov xwm txheej tau lees paub raug tswj hwm. Qhov no yog qhov sib txawv tseem ceeb tom qab Managed Detection and Response: nws yog kev ua haujlwm ua tiav tas li, tsis yog tsuas yog sau cov ntaub ntawv xwb.
Kev nkag siab yuam kev #2: "MDR tsuas yog xa cov lus ceeb toom mus rau lwm qhov xwb." #
Yog tias tus neeg muag khoom cov lus "MDR" yog "peb ceeb toom rau koj," koj tsis tau txais MDR raws li feem ntau cov lus txhais tau piav qhia. MDR yuav tsum suav nrog kev tshawb nrhiav thiab kev txhawb nqa teb, thiab feem ntau yog kev nrhiav kev hem thawj, vim tias kev kuaj pom yam tsis ua raws li qhov tau ua yog li cas kev ua txhaum cai dhau los ua xov xwm tseem ceeb.
Kev nkag siab yuam kev #3: "MDR hloov chaw kev ruaj ntseg sab hauv." #
Tsis yog. Txawm tias cov chaw muab kev pabcuam nrhiav thiab teb zoo tshaj plaws tseem xav kom koj txhais cov kev nce qib, kev cuam tshuam rau kev lag luam, qhov tseem ceeb ntawm cov cuab tam, thiab leej twg tau tso cai ua cov haujlwm cuam tshuam. MDR yog dab tsi yog kev nthuav dav ntawm koj lub peev xwm, tsis yog kev hloov pauv rau kev tswj hwm.
Kev nkag siab yuam kev #4: "Txhua tus neeg muab kev pabcuam nrhiav thiab teb yog tib yam." #
Lawv tsis yog. Qee qhov tsom mus rau qhov kawg ntawm telemetry, lwm tus tsom mus rau SIEM-centric operations, lwm tus tsom mus rau tus kheej thiab huab. Lub hwj chim teb kuj txawv: qee tus neeg muab kev pabcuam tuaj yeem cais cov tswv tsev lossis kaw cov nyiaj; lwm tus tsuas yog pom zoo kom ua. Yog tias koj tab tom yuav raws li phau ntawv qhia, koj tsis yog yuav qhov Managed Detection and Response tiag tiag, koj tab tom yuav kev lag luam.
MDR ua dab tsi tiag tiag thaum muaj kev tawm tsam? #
Yuav kom qhov no ruaj khov, ntawm no yog cov txheej txheem ib txwm muaj uas ntau tus neeg muab kev pabcuam nrhiav thiab teb tau ua raws li:
- Sau cov cim qhia los ntawm cov chaw kawg, cov txheej txheem txheeb xyuas tus kheej, cov tes hauj lwm, thiab cov cav sau huab.
- Tshawb nrhiav cov qauv txawv txawv siv kev tshuaj xyuas, cov cai, thiab kev txhim kho kev txawj ntse txog kev hem thawj.
- Nrhiav kom paub tseeb tias nws yog suab nrov (los yog suab nrov).
- Teb los ntawm kev taw qhia cov kauj ruam kev tswj hwm (lossis ua lawv), tom qab ntawd pab nrog kev kho thiab rov qab los.
Cov saw hlau ntawd (nrhiav → lees paub → teb) yog lub ntsiab lus ua haujlwm tom qab MDR yog dab tsi, thiab nws yog vim li cas Managed Detection and Response thiaj li tau muab tso rau hauv qhov chaw ua haujlwm rau SOC cov neeg ua haujlwm txwv.
MDR saib xyuas cov ntaub ntawv twg? #
Yog tias koj xav kom MDR ua haujlwm, koj yuav tsum pub nws cov ntaub ntawv tseem ceeb. MDR yog dab tsi yam tsis muaj telemetry? Feem ntau yog cov lus cog tseg. Hauv kev xyaum, cov neeg muab kev pabcuam nrhiav thiab teb uas tswj hwm saib xyuas kev sib xyaw ua ke ntawm cov peev txheej no (qhov sib xyaw nyob ntawm tus neeg muab kev pabcuam thiab koj cov qauv vaj tse):
Kev xa xov tooj kawg (chaw ua haujlwm, cov servers, cov thawv)
Kev ua tiav cov txheej txheem, kev hloov pauv cov ntaub ntawv, kev sim ua kom ruaj khov, cov txheej txheem menyuam yaus uas tsis ntseeg, cov qauv pov tseg daim ntawv pov thawj, thiab lwm yam kev coj cwj pwm kawg, feem ntau yog los ntawm EDR cov cuab yeej uas MDR pab pawg ua haujlwm.
Cov teeb liab ntawm network thiab DNS
Kev sib txuas tawm mus, cov chaw mus tsis tshua muaj, DNS tsis zoo, cov cim qhia kev txav mus los sab nraud, thiab cov qauv hais kom ua thiab tswj.
Cov ntaub ntawv teev cia txog tus kheej thiab kev nkag mus
Cov xwm txheej lees paub tus kheej, kev mus ncig tsis yooj yim, kev siv cov cim tsis tshua muaj, kev nce qib ntawm txoj cai, thiab kev coj cwj pwm tsis zoo ntawm tus thawj coj. Qee cov kev pabcuam MDR qhia meej txog kev lees paub tus kheej nrhiav kev hem thawj ua ib feem ntawm lawv qhov kev saib xyuas.
Cov ntaub ntawv teev cia ntawm huab tswj thiab cov haujlwm
Cov ntaub ntawv teev cia huab (API hu, kev hloov pauv txoj cai), kev ua haujlwm ntawm cov haujlwm, thiab kev khaws cia lossis kev nkag mus rau kev tswj hwm tseem ceeb, vim tias cov neeg tawm tsam nyiam tig mus rau hauv huab ib puag ncig thaum lawv tau txais cov ntaub ntawv pov thawj.
Cov ntaub ntawv kev ruaj ntseg thiab cov ntaub ntawv xwm txheej hauv nruab nrab
Ntau tus qauv MDR vam khom lub pas dej ntaub ntawv lossis SIEM-style aggregation los sib txuas lus thoob plaws cov peev txheej.
Zaj lus qhia tseem ceeb: qhov zoo ntawm MDR cov txiaj ntsig yog nyob ntawm seb koj koom ua ke li cas. Qhov no yog vim li cas cov neeg yuav khoom loj nug tias Managed Detection and Response monitoring hauv peb ib puag ncig yog dab tsi, thiab qhov tsawg kawg nkaus telemetry xav tau kom tau txiaj ntsig yog dab tsi.
MDR vs MSSP vs EDR: qhov twg tib neeg tsis meej pem #
Rau cov pab pawg DevOps, qhov kev luam theej no tsis yog hais txog kev ua kom qeeb qeeb. Nws yog hais txog kev zam kev ua haujlwm dua thiab xwm txheej. Ib qho txiaj ntsig tseem ceeb yog kev tawm tswv yim thaum ntxov. Cov neeg tsim khoom tau txais tam sim ntawd Nov yog ib txoj hauv kev yooj yim los ua kom koj zaj dab neeg sib xws:
- EDR yog ib pawg cuab yeej uas tsom mus rau qhov kawg.
- MSSP feem ntau tsom mus rau kev tswj hwm kev ruaj ntseg dav dua, qee zaum hnyav rau kev saib xyuas thiab daim ntawv tso cai.
- MDR yog dab tsiIb qho kev pabcuam uas tsom mus rau kev kuaj pom thiab kev teb cov txiaj ntsig, feem ntau yog nrog kev nrhiav kev hem thawj thiab kev tshawb nrhiav los ntawm cov kws tshuaj ntsuam xyuas.
Thiab yog tias ib tug neeg nug dua tias MDR yog dab tsi piv rau XDR: XDR feem ntau piav qhia tias yog ib txoj hauv kev thev naus laus zis uas koom ua ke ntau qhov chaw telemetry, thaum MDR yog tus qauv kev pabcuam uas yuav siv cov cuab yeej zoo li XDR tab sis xa cov neeg thiab cov txheej txheem nyob ib puag ncig nws.
Yuav ua li cas los soj ntsuam cov chaw muab kev pabcuam nrhiav thiab teb uas tswj hwm? #
Yog tias koj xaiv cov chaw muab kev pabcuam nrhiav thiab teb uas tswj hwm, tsom mus rau cov ntsiab lus ua haujlwm, tsis yog cov npe nta:
- Leej twg tshawb nrhiav (thiab lawv tus qauv kev pab them nqi ntawm tus kws tshuaj ntsuam xyuas yog dab tsi)?
- Lawv ua tau cov kev teb li cas, thiab nyob rau hauv kev pom zoo dab tsi?
- Lawv xav tau cov chaw telemetry twg, thiab kev sib koom ua ke twg yog haiv neeg?
- Lawv ua li cas thiaj li tswj tau kev nrhiav kev hem thawj thiab kev lees paub kom txo tau qhov tsis tseeb?
Dab tsi yog Managed Detection and Response hauv koj lub koom haum nyob ntawm koj qhov chaw ib puag ncig, koj tus qauv tswj hwm kev teb, thiab seb tus neeg muab kev pabcuam sib koom ua ke zoo li cas rau hauv koj cov txheej txheem ua haujlwm.
Ib daim ntawv kawg txog qhov tob ntawm kev kuaj pom thiab cov ntsiab lus teb #
Ib qho kev txwv tsis pub rov tshwm sim ntawm ntau qhov kev tswj hwm kev tshawb nrhiav thiab teb cov kev pab cuam tsis yog qhov tsis muaj kev ceeb toom, tab sis qhov tsis muaj kev ntseeg siab thaum ntxov. Cov pab pawg MDR vam khom rau qhov zoo thiab lub sijhawm ntawm cov ntaub ntawv uas lawv tau txais. Thaum kev tshawb pom tshwm sim lig, cov lus teb twb teb tau lawm. Qhov no yog qhov uas cov kev sib txuas lus sib txuas lus tsom mus rau kev tshuaj xyuas tus cwj pwm thaum ntxov thiab kev txawj ntse ntawm cov ntsiab lus tseem ceeb. Cov platforms xws li Xygeni tsom mus rau kev nrhiav pom tus cwj pwm phem sai li sai tau hauv lub voj voog software thiab thaum lub sijhawm khiav, tsim cov cim qhia siab dua uas tuaj yeem siv los ntawm kev ua haujlwm kev ruaj ntseg thiab cov pab pawg MDR ib yam.
Siv ua ke, cov peev xwm nrhiav tau thaum ntxov thiab Kev Tswj Xyuas Kev Tshawb Fawb thiab Kev Teb yuav pab txo lub sijhawm nyob, txhim kho qhov tseeb ntawm kev tshawb nrhiav, thiab ua kom cov kev teb rov qab zoo dua.cisnyob hauv cov chaw uas muaj kev phom sij, tshwj xeeb tshaj yog nyob rau hauv cov chaw uas muaj kev phom sij kev tawm tsam niaj hnub no kev siv tsis raug ntawm daim ntawv thov, kev cuam tshuam tus kheej, thiab kev siv tsis raug ntawm cov khoom siv.
