O le vaega lea o le tala o le saogalemu lea dashboardUa taofi le fa'amafanafana. E mafai ona e fa'atau le SIEM. E mafai ona e fa'aogaina le EDR. E mafai ona e lafoina ogalaau i se "nofoaga." Ae ui i lea, o lo'o tutupu pea fa'alavelave ona e leai se tasi o lo'o mata'ituina lelei, umi, ma le lava o le talaaga e vave ai ona gaoioi. O le a la le Managed Detection and Response i se faaupuga faigofie? O se auaunaga saogalemu lea e mata'ituina pea e se 'au mai fafo lou siosiomaga, sailia ni taufa'amata'u, su'esu'e gaioiga masalomia, ma fesoasoani e taofia osofa'iga (e masani lava 24/7) e fa'aaoga ai se tu'ufa'atasiga o tekinolosi ma tagata su'esu'e. O le tali aoga lea i le mea o le MDR: iloa fa'atasi ai ma le tali, e tu'uina atu o se gafatia fa'atino faifai pea, ae le o se isi meafaigaluega e tatau ona e fa'aogaina oe lava. Afai o loʻo e iloiloina auaunaga e pulea le iloa ma tali atu, e masani lava o loʻo e taumafai e foia se tasi o nei faʻafitauli: tele naua lapataiga, toaitiiti naua tagata suʻesuʻe tomai, pe leai se mautinoa "o le a matou maua i le taimi tatau." O le va tonu lava lea e mamanuina ai le Pulea le Iloa ma le Tali atu e faʻapipiʻi.
O le ā le mea o loʻo taumafai le MDR e ausia? #
Ia tatou fa'amaoni i taunuuga. O le a le mea e le o fa'atatau i ai le MDR: fa'aopoopoina o telemetry, aoina o lo'o iai ni ogalaau, po'o le faia o ni tiketi? O le a le Managed Detection and Response e fa'atatau i le fa'apu'upu'uina o le taimi i le va o le "mea na tupu e masalomia" ma le "na matou faia se gaioiga i ai."
O le tele o faʻamatalaga e faʻapotopoto i luga o poutū tutusa:
- Mata'ituina faifai pea (e masani ona fa'amatalaina o le 24/7)
- Su'e fa'amata'u
- Su'esu'ega a le au su'esu'e tomai fa'apitoa
- Gaioiga tali fa'a-ta'ita'i po'o gaioiga gaoioi e taofia ai taufa'amata'u
O le mafuaʻaga lea e eseese ai le iloiloga o kamupani e tuʻuina atu le pulea o le iloa ma le tali atu mai kamupani e tuʻuina atu polokalama faakomepiuta saogalemu. E le gata o loʻo faʻatauina e le tagata faʻatau se faʻavae; ae o loʻo latou faʻatauina foʻi le faʻatinoina o galuega.
Afai e te manaʻo i se faʻataʻitaʻiga mama faalemafaufau mo se taitaiga, o le MDR o le "SOC results as a service," faʻatasi ai ma le tali atu mo le lelei o le iloa ma le taʻiala tali atu.
Manatu sese #
A o faia ni talanoaga ma 'au e puipuia le saogalemu, e toe aliali mai lava ia feeseesea'iga tutusa. E mafua ai ona le lelei le fa'atauina o oloa.cisfa'aletonu, feso'ota'iga vaivai, ma fa'amoemoega e le moni. Muamua la, se'i o tatou fa'aumatia manatu sese.
Sese #1: “Ua iai a matou meafaigaluega, o lea ua iai foʻi a matou MDR.” #
E moni lava! Ae o meafaigaluega e lē o se tautua. O le faʻapipiʻiina o se sui EDR i soo se mea e lē faʻapea ai o loʻo suʻesuʻeina ma le malosi e se tasi amioga a le tagata osofaʻi i itu uma ma faʻasinomaga. O le SIEM e tumu i ogalaau e lē faʻapea ai o loʻo taofia mea na faʻamaonia. O le eseesega autū lea i tua atu o le Managed Detection and Response: o se galuega faʻatino e faia pea lava pea, e lē naʻo le aoina o faʻamatalaga.
Manatu Sese #2: “E na’o le tu’uina atu e le MDR o fa’ailoilo.” #
Afai o le uiga moni o le "MDR" a se fa'atau'oloa o le "matou te logoina oe," e te le o malamalama moni i le uiga o le MDR e pei ona fa'amatalaina i le tele o fa'auigaga ta'uleleia. E fa'amoemoeina le MDR e aofia ai su'esu'ega ma le lagolago i tali atu, ma e masani ona tulituliloa ni taufa'amata'u, aua o le iloa e aunoa ma le mulimulita'i i ai o le auala lea e avea ai soliga ma ulutala.
Manatu Sese #3: “Ua suia e le MDR le puleaina o le puipuiga i totonu.” #
Leai. E oʻo lava i kamupani e sili ona lelei le puleaina o le sailia ma le tali atu, e manaʻomia lava oe e faʻamatalaina auala e faʻateleina ai le faʻalavelave, aafiaga faʻapisinisi, taua o aseta, ma poʻo ai ua faʻatagaina e faia ni gaioiga faʻalavelave. O le a le MDR o se faʻaopoopoga o lou gafatia, ae le o se sui o le pulega.
Manatu Sese #4: “E tutusa uma auaunaga e pulea le sailia ma le tali atu.” #
E leai. O nisi e taulaʻi tele i le telemetry o le endpoint, o isi i galuega faatino e faʻatotonugalemu i le SIEM, o isi i le faasinomaga ma le ao. E eseese foʻi le pule o tali: e mafai e nisi o kamupani ona vavaeʻeseina ni 'au talimalo pe faʻagata tala; o isi e naʻo le fautuaina o gaioiga. Afai o loʻo e faʻatau e faʻavae i luga o se polosiua, e te le o faʻatauina moni le mea o le Managed Detection and Response, ae o loʻo e faʻatauina le maketi.
O le ā tonu lava le mea e fai e le MDR i le taimi o se osofaʻiga? #
Ina ia mautinoa lenei mea, o le faiga masani lea e mulimuli ai le tele o kamupani e pulea le iloa ma tali atu:
- Aoina fa'ailoilo mai i'uga, faiga fa'asinomaga, feso'ota'iga, ma fa'amaumauga o ao.
- Iloa mamanu masalomia e ala i le fa'aaogaina o auiliiliga, tulafono, ma le fa'amauoa o atamai taufa'amata'u.
- Su'esu'e e fa'amaonia pe moni leaga (pe pisa).
- Tali atu e ala i le taʻitaʻia o laʻasaga e taofia ai (pe faʻatinoina), ona fesoasoani lea i ai fofo ma le toe faaleleia.
O le filifili (ilo → fa'amaonia → tali atu) o le fa'auigaga fa'atino lea i tua atu o le MDR, ma o le mafua'aga lea ua fa'ateleina ai le tu'uina atu o le Managed Detection and Response o se tali aoga i tapula'a o le aufaigaluega a le SOC.
O a punaoa o faʻamaumauga e mataʻituina e le MDR? #
Afai e te manaʻo ia galue le MDR, e tatau ona e fafagaina i ai faʻamatalaga taua. O le a le MDR e aunoa ma le telemetry? O le tele lava o folafolaga. I le faʻatinoga, o kamupani e pulea le iloa ma le tali atu e mataʻituina se tuʻufaʻatasiga o nei punaoa (o le faʻafefiloi e faʻalagolago i le kamupani ma lau fausaga):
Telemetry o le endpoint (nofoaga faigaluega, 'au'aunaga, koneteina)
Fa'atinoina o le fa'agasologa, suiga o faila, taumafaiga e fa'aauau pea, fa'agasologa masalomia o le tamaititi, mamanu o le lafoina o fa'amaoniga, ma isi amioga i le i'uga, e masani lava e ala i meafaigaluega EDR e fa'agaoioia e 'au MDR.
Fa'ailoilo feso'ota'iga ma DNS
Feso'ota'iga i fafo, taunu'uga e le masani ai, fa'aletonu o le DNS, fa'ailoga o gaioiga i autafa, ma mamanu o le fa'atonuga ma le pulea.
Fa'amaumauga o fa'asinomaga ma avanoa
Mea tutupu fa'amaonia, malaga e le mafai ona faia, fa'aaogaina o fa'ailoga e le masani ai, fa'ateleina o avanoa fa'apitoa, ma amioga lamatia a le pulega. O nisi auaunaga MDR e aofia ai fa'amatalaga patino fa'amata'u iloa o se vaega o la latou galuega mata'ituina.
Fa'amaumauga o le puleaina o le ao ma le avega o galuega
O fa'amaumauga o su'esu'ega ao (valaau API, suiga i faiga fa'avae), gaioiga o galuega, ma le teuina masalomia po'o le avanoa i le puleaina o ki, auā e fiafia tagata osofa'i e sui i totonu o siosiomaga ao pe a uma ona latou mauaina ni fa'amaoniga.
Ogalaau saogalemu ma faʻamaumauga tutotonu o mea tutupu
E tele faʻataʻitaʻiga MDR e faʻalagolago i se vaituloto faʻamaumauga poʻo se faʻapotopotoga faʻa-SIEM e faʻafesoʻotaʻi i punaoa eseese.
O le lesona autū: o le lelei o taunuuga o le MDR e matuā faalagolago lava i mea e te tuufaatasia. O le mafuaaga lea e fesili ai tagata faatau faamaoni po o le a le Managed Detection and Response monitoring i lo tatou siosiomaga, ma o le a le telemetry aupito maualalo e manaomia e maua ai le taua.
MDR vs MSSP vs EDR: o fea e fenumiai ai tagata #
Mo 'au DevOps, o lenei su'esu'ega e le o le fa'agesegese o mea. Ae o le 'alofia o le toe faia o galuega ma mea tutupu. O se tasi o penefiti tele o le vave faia o ni fa'amatalaga. E vave ona maua e le au atia'e se tali vave. O se auala faigofie lenei e fa'atumauina ai le tutusa o lau tala:
- EDR o se vaega meafaigaluega e taula'i i fa'ai'uga.
- MSSP e masani ona taula'i atu i galuega tau puipuiga lautele, o nisi taimi e mamafa i le mata'ituina ma le siakiina o pepa ulufale.
- O le ā le MDRO se tautua e fa'atotonugalemu lava i iloa ma tali iʻuga, e masani lava i le tulituliloaina o taufaamataʻu ma suʻesuʻega e taʻitaʻia e le au suʻesuʻe.
Afai e toe fesili mai se tasi po o le a le MDR pe a faʻatusatusa i le XDR: E masani ona faʻamatalaina le XDR o se auala faʻatekonolosi e tuʻufaʻatasia ai le tele o punaoa telemetry, ae o le MDR o se faʻataʻitaʻiga tautua e ono faʻaogaina meafaigaluega e pei o le XDR ae e tuʻuina atu tagata ma faiga e faʻataʻamilo i ai.
E fa'apefea ona iloilo le 'Au'aunaga Pulea o le Sailia ma le Tali Atu? #
Afai o loʻo e filifilia ni kamupani e pulea le iloa ma tali atu, taulaʻi i faʻamatalaga o le faʻatinoga, ae le o lisi o foliga:
- O ai e suʻesuʻeina (ma o le a la latou faʻataʻitaʻiga o le ufiufi a le au suʻesuʻe)?
- O a ni gaioiga tali atu e mafai ona latou faia, ma i lalo o a faamaoniga?
- O a punaoa telemetry latou te manaʻomia, ma o a fesoʻotaʻiga e moni?
- E faʻapefea ona latou taulimaina le tulituliloaina o taufaamataʻu ma le faʻamaoniga e faʻaitiitia ai faʻamatalaga sese?
O le a le Pulea o le Iloa ma le Tali Atu i lau faʻalapotopotoga e faʻalagolago i lou siosiomaga, lau faʻataʻitaʻiga o le pule tali atu, ma le lelei o le fesoʻotaʻiga a le tautua i au galuega.
O se fa'amatalaga mulimuli i le loloto o le iloa ma le tali atu #
O se tasi o tapula'a faifai pea o le tele o polokalame Pulea o le Sailiga ma le Tali atu e le o le leai o ni fa'ailoilo, ae o le leai o ni fa'ailoilo vave e mautinoa. E fa'alagolago tele 'au MDR i le lelei ma le taimi o fa'amatalaga latou te mauaina. A tuai ona iloa, ua uma ona tali atu le tali atu. O iinei e aoga ai auala fa'aopoopo e taula'i i le su'esu'ega vave o amioga ma le atamai fa'ale-atunu'u. Fa'avae e pei o Xygeni taulaʻi atu i le iloa vave o amioga leaga i le taimi atoa o le olaga o le polokalama faakomepiuta ma le taimi e faʻagaoioia ai, ma maua ai faʻailoilo faʻamaoni maualuga e mafai ona faʻaaogaina e galuega tau puipuiga ma 'au MDR.
A fa'aaogā fa'atasi, o le tomai e iloa vave ai ma le Pulea o le Iloa ma le Tali Atu e fesoasoani e fa'aitiitia ai le taimi e nofo ai, fa'aleleia atili ai le sa'o o su'esu'ega, ma fa'afaigofie ai gaioiga tali atu.cisola, aemaise lava i siosiomaga e osofa'iga fa'aonaponei fa'afefiloi le fa'aaogaina sese o talosaga, fa'aleagaina o fa'asinomaga, ma le fa'aaoga sese o atina'e.
