Ity no ampahan'ny tantaran'ny fiarovana izay dashboardAza mampionona intsony. Afaka mividy SIEM ianao. Afaka mametraka EDR ianao. Afaka mandefa logs any "any ho any" ianao. Na izany aza, mbola misy tranga mitranga satria tsy misy mijery akaiky, elaela, miaraka amin'ny toe-javatra ampy handraisana andraikitra haingana. Koa inona no atao hoe Managed Detection and Response amin'ny teny tsotra? Sampan-draharaha fiarovana izy io izay anarahan'ny ekipa ivelany fanaraha-maso tsy tapaka ny tontolo iainanao, mikaroka fandrahonana, manadihady hetsika mampiahiahy, ary manampy amin'ny fifehezana ny fanafihana (matetika 24/7) amin'ny fampiasana fitambaran'ny teknolojia sy mpandinika olombelona. Izany no valiny azo ampiharina amin'ny atao hoe MDR: detection plus response, atolotra ho toy ny fahaiza-miasa mitohy, fa tsy ho fitaovana hafa tsy maintsy ampiasainao irery. Raha manombana ireo mpamatsy fitiliana sy valinteny voafehy ianao, dia mazàna miezaka mamaha ny iray amin'ireto olana ireto: fampandrenesana be loatra, mpandinika mahay vitsy loatra, na tsy fahatokisana fa "ho tratrantsika ara-potoana izany." Izany indrindra no elanelana tokony hofenoina amin'ny fitiliana sy valinteny voafehy.
Inona no tanjon'ny MDR amin'izany? #
Aoka ho hentitra amin'ny vokatra isika. Inona no tsy andraikitry ny MDR: ny fanampiana telemetry bebe kokoa, ny fanangonana logs bebe kokoa, sa ny famoronana tapakila bebe kokoa? Ny atao hoe Managed Detection and Response dia ny fanafohezana ny fotoana eo amin'ny "zavatra mampiahiahy nitranga" sy ny "fanaovana zavatra mifanaraka amin'izany."
Ny ankamaroan'ny famaritana dia miray hina amin'ny andry iray ihany:
- Fanaraha-maso mitohy (matetika faritana ho 24/7)
- Mihaza fandrahonana mavitrika
- Fanadihadiana nataon'ny mpandinika manam-pahaizana
- Hetsika famaliana tarihina na mavitrika mba hifehezana ny fandrahonana
Izany no antony tsy mitovy ny fanombanana ireo mpamatsy fitaovana fitiliana sy valiny voafehy amin'ireo mpivarotra rindrambaiko fiarovana. Tsy hoe mividy sehatra fotsiny ny mpividy fa mividy ny fanatanterahana ny asa ihany koa.
Ary raha mila maodely ara-tsaina madio ho an'ny fitarihana ianao, ny MDR dia ny "vokatra SOC ho toy ny serivisy," miaraka amin'ny andraikitra amin'ny kalitaon'ny fitiliana sy ny torolàlana momba ny valiny.
Hevi-diso fahita #
Mandritra ny resaka ifanaovana amin'ireo ekipa mpiambina dia miverimberina foana ireo tsy fifankahazoan-kevitra ireo. Mitarika amin'ny fividianana tsy mahomby izany.cisions, fampidirana malemy, ary fanantenana tsy mitombina. Koa andeha aloha hovonointsika ireo hevi-diso.
Hevi-diso #1: “Efa manana fitaovana isika, ka efa manana MDR.” #
Eny tokoa! Saingy tsy serivisy ny fitaovana. Ny fametrahana EDR agent hatraiza hatraiza dia tsy midika hoe misy olona manao fanadihadiana mavitrika momba ny fihetsiky ny mpanafika amin'ny alalan'ny endpoints sy ny mombamomba azy. Ny SIEM feno logs dia tsy midika hoe voafehy ny tranga voamarina. Ity no fahasamihafana fototra ao ambadiky ny atao hoe Managed Detection and Response: asa fiasana atao tsy tapaka izany, fa tsy fanangonana angon-drakitra fotsiny.
Hevi-diso #2: "Mandefa fanairana fotsiny ny MDR." #
Raha toa ka ny hoe "MDR" an'ny mpivarotra dia hoe "mampahafantarinay anao" fotsiny, dia tsy tena azonao ny atao hoe MDR araka ny famaritana azo antoka indrindra momba azy. Ny MDR dia antenaina hampiditra fanadihadiana sy fanohanana amin'ny famaliana, ary matetika ny fihazana fandrahonana, satria ny fitadiavana tsy misy fanaraha-maso no mahatonga ny fandikan-dalàna ho lasa lohateny lehibe.
Hevi-diso #3: "Misolo ny fananan'ny fiarovana anatiny ny MDR." #
Tsia. Na dia ireo mpamatsy fitiliana sy valiny voatantana tsara indrindra aza dia mbola mila anao hamaritra ny lalan'ny fampitomboana ny raharaha, ny fiantraikan'ny orinasa, ny maha-zava-dehibe ny fananana, ary izay nahazo alalana handray fepetra manakorontana. Ny MDR dia fanitarana ny fahaizanao, fa tsy solon'ny fitantanana.
Hevi-diso #4: "Mitovy avokoa ny mpamatsy fitiliana sy valinteny voafehy rehetra." #
Tsy izany anefa no izy. Ny sasany mifantoka be amin'ny telemetry endpoint, ny hafa mifantoka amin'ny SIEM, ny hafa mifantoka amin'ny maha-izy azy sy ny rahona. Miovaova ihany koa ny fahefan'ny valinteny: ny mpamatsy sasany dia afaka manasaraka ny mpampiantrano na manafoana ny kaonty; ny hafa kosa dia manoro hevitra ny hetsika fotsiny. Raha mividy mifototra amin'ny bokikely ianao, dia tsy tena mividy izay atao hoe Managed Detection and Response, fa mividy marketing.
Inona marina no ataon'ny MDR mandritra ny fanafihana? #
Mba hitazonana izany ho azo antoka, ity ny fomba mahazatra arahin'ny mpamatsy fitiliana sy valiny voatantana maro:
- Angony ireo famantarana avy amin'ny endpoints, rafitra famantarana, tambajotra ary cloud logs.
- Fantaro ireo lamina mampiahiahy amin'ny alalan'ny fanadihadiana, fitsipika ary fanatsarana ny faharanitan-tsaina momba ny fandrahonana.
- Fanadihadiana mba hanamarinana raha izany no izy ratsy (na tabataba).
- Valio amin'ny alalan'ny fitarihana ireo dingana fisorohana (na fanatanterahana azy ireo), avy eo dia ampio amin'ny fanarenana ary fanarenana.
Io rojo (mamantatra → manamarina → mamaly) io no famaritana miasa ao ambadiky ny atao hoe MDR, ary izany no mahatonga ny atao hoe Managed Detection and Response ho vahaolana azo ampiharina hatrany amin'ny fameperana ny mpiasan'ny SOC.
Inona avy ireo loharanon-kevitra arahin'ny MDR? #
Raha tianao hiasa ny MDR dia tsy maintsy ampidirinao ao ny angon-drakitra misy dikany. Inona no atao hoe MDR raha tsy misy telemetry? Mampanantena ny ankamaroany. Amin'ny fampiharana, ireo mpamatsy fitiliana sy valiny voafehy dia manara-maso ny fitambaran'ireto loharano ireto (miankina amin'ny mpamatsy sy ny rafitrao ny fifangaroana):
Telemetria amin'ny teboka farany (toeram-piasana, mpizara, fitoeran-javatra)
Fampiharana ny dingana, fanovana rakitra, andrana fikirizana, dingana mampiahiahy momba ny zanaka, lamina fanariana fahazoan-dàlana, ary fitondran-tena hafa amin'ny teboka farany, matetika amin'ny alàlan'ny fitaovana EDR izay ampiasain'ny ekipa MDR.
Tambajotra sy famantarana DNS
Fifandraisana mivoaka, toerana tsy mahazatra, anomalian'ny DNS, soritra amin'ny fihetsehana mitongilana, ary lamina baiko sy fanaraha-maso.
Tatitry ny maha-izy azy sy ny fidirana
Fisehoan-javatra fanamarinana, tsy fahafahana mandeha, fampiasana marika tsy mahazatra, fampitomboana ny tombontsoa manokana, ary fitondran-tena mampidi-doza ataon'ny mpitantana. Ny serivisy MDR sasany dia mandrakotra mazava tsara ny maha-izy azy fandrahonana detection ho anisan'ny sehatry ny fanaraha-maso ataon'izy ireo.
Tatitry ny fiasan'ny rahona sy ny fanaraha-maso ny rahona
Ireo "cloud audit logs" (antso API, fanovana politika), ny asan'ny enta-mavesatra, ary ny fitahirizana mampiahiahy na ny fidirana amin'ny fitantanana fanalahidy, satria tian'ireo mpanafika ny mivadika any amin'ny tontolo "cloud" rehefa mahazo ny fahazoan-dalana izy ireo.
Tatitra momba ny fiarovana sy angon-drakitra momba ny hetsika voarindra
Maro amin'ireo modely MDR no miantehitra amin'ny farihy angona na ny fanangonana fomba SIEM mba hifandraisana amin'ny loharano samihafa.
Ny lesona fototra: ny kalitaon'ny vokatra MDR dia miankina betsaka amin'izay ampidirinao. Izany no mahatonga ireo mpividy matotra hanontany hoe inona no atao hoe fanaraha-maso ny Fikarohana sy ny Valiny Voafehy eto amin'ny tontolo iainantsika, ary inona no telemetria farany ambany ilaina mba hahazoana tombony.
MDR vs MSSP vs EDR: izay mahatonga ny olona ho very hevitra #
Ho an'ny ekipa DevOps, ity scan ity dia tsy natao hampiadana ny zavatra. Fa natao hisorohana ny asa miverimberina sy ny tranga hafa. Ny tombony lehibe iray dia ny valin-kafatra mialoha. Mahazo valiny avy hatrany ireo mpamorona. Ireto misy fomba tsotra hitazonana ny fitantaranao ho mitovy:
- BDU dia sokajy fitaovana mifantoka voalohany indrindra amin'ny teboka farany.
- MSSP matetika mifantoka amin'ny fitantanana fiarovana amin'ny ambaratonga midadasika kokoa, indraindray mavesatra amin'ny fanaraha-maso sy ny famandrihana tapakila.
- Inona no atao hoe MDR?Serivisy mifantoka mazava tsara amin'ny fitadiavana sy valiny vokatra, mazàna miaraka amin'ny fihazana fandrahonana sy fanadihadiana tarihin'ny mpandinika.
Ary raha misy manontany indray hoe inona ny MDR raha ampitahaina amin'ny XDR: ny XDR dia matetika faritana ho fomba fiasa ara-teknolojia izay mampiray loharano telemetry maromaro, raha toa kosa ny MDR dia modely serivisy izay mety mampiasa fitaovana mitovy amin'ny XDR saingy manome olona sy dingana manodidina izany.
Ahoana no fomba hanombanana ireo mpamatsy fitiliana sy valinteny voafehy? #
Raha misafidy mpamatsy fitiliana sy valiny voafehy ianao dia mifantoha amin'ny antsipirian'ny fampiharana, fa tsy ny lisitry ny endri-javatra:
- Iza no manadihady (ary inona ny modely fandrakofam-baovao ataon'ny mpandinika)?
- Inona avy ireo fepetra azony raisina, ary eo ambanin'ny fankatoavana inona?
- Inona avy ireo loharano telemetria ilain'izy ireo, ary inona avy ireo fampidirana teratany?
- Ahoana no fomba iatrehan'izy ireo ny fihazana fandrahonana sy ny fanamarinana mba hampihenana ny vokatra diso?
Ny atao hoe Fitantanana ny Fitiliana sy ny Valiny ao amin'ny fikambanananao dia miankina amin'ny tontolo iainanao, ny modely fahefanao hamaly, ary ny fomba ifandraisan'ny mpamatsy amin'ny fomba fiasanao.
Fanamarihana farany momba ny halalin'ny famantarana sy ny valinteny #
Ny iray amin'ireo fetra miverimberina amin'ny fandaharan'asa maro momba ny Fikarohana sy Valiny Voafehy dia tsy ny tsy fisian'ny fampandrenesana, fa ny tsy fisian'ny famantarana mialoha izay matoky tena. Miankina betsaka amin'ny kalitao sy ny fotoana ahazoan'izy ireo ny ekipa MDR. Rehefa tara ny fahitana dia efa mihetsika ny valiny. Eto no mahatonga ny fomba fiasa mifameno mifantoka amin'ny famakafakana ny fitondran-tena mialoha sy ny faharanitan-tsaina ara-tontolo iainana ho ilaina. Sehatra toy ny Xygeni mifantoka amin'ny famantarana ireo fihetsika ratsy dieny mbola azo atao mandritra ny tsingerin'ny rindrambaiko sy mandritra ny fampiasana azy, ka mamokatra famantarana avo lenta kokoa izay azon'ny mpiasan'ny fiarovana sy ny ekipa MDR ampiasaina.
Rehefa ampiasaina miaraka, ny fahaiza-manao famantarana mialoha sy ny famantarana sy valinteny voafehy dia manampy amin'ny fampihenana ny fotoana ijanonana, fanatsarana ny fahamarinan'ny fanadihadiana, ary mahatonga ny hetsika famaliana ho mahomby kokoa.cisvelona, indrindra amin'ny tontolo iainana izay fanafihana maoderina fifangaroan'ny fanararaotana fampiharana, ny fanimbana ny maha-izy azy, ary ny fampiasana diso ny fotodrafitrasa.
