Èyí ni apá kan ìtàn ààbò níbi tí dashboards dáwọ́ dúró láti máa tù ú nínú. O lè ra SIEM. O lè lo EDR. O lè fi àwọn àkọsílẹ̀ ránṣẹ́ sí “ibi kan.” Síbẹ̀síbẹ̀, àwọn ìṣẹ̀lẹ̀ ṣì ń ṣẹlẹ̀ nítorí pé kò sí ẹni tí ó ń ṣọ́ra tó, fún ìgbà pípẹ́, pẹ̀lú àyíká tó láti gbé ìgbésẹ̀ kíákíá. Nítorí náà, kí ni Ṣíṣàkóṣo Ìwádìí àti Ìdáhùn ní àwọn ọ̀rọ̀ tó ṣe kedere? Ó jẹ́ iṣẹ́ ààbò níbi tí ẹgbẹ́ kan láti òde ń ṣe àkíyèsí àyíká rẹ nígbà gbogbo, ń wá àwọn ìhalẹ̀mọ́ni, ń ṣe ìwádìí nípa àwọn ìgbòkègbodò tí ó fura sí, àti ń ran lọ́wọ́ láti dènà àwọn ìkọlù (nígbà gbogbo 24/7) nípa lílo àpapọ̀ ìmọ̀-ẹ̀rọ àti àwọn onímọ̀ nípa ènìyàn. Iyẹn ni ìdáhùn tó wúlò sí ohun tí MDR jẹ́: ìwádìí àti ìdáhùn, tí a fi ránṣẹ́ gẹ́gẹ́ bí agbára ìṣiṣẹ́ tí ń lọ lọ́wọ́, kì í ṣe gẹ́gẹ́ bí irinṣẹ́ mìíràn tí o gbọ́dọ̀ ṣiṣẹ́ fúnra rẹ. Tí o bá ń ṣe àyẹ̀wò àwọn olùpèsè ìwádìí àti ìdáhùn tí a ń ṣàkóso, o sábà máa ń gbìyànjú láti yanjú ọ̀kan lára àwọn ìṣòro wọ̀nyí: ọ̀pọ̀lọpọ̀ ìkìlọ̀, àwọn onímọ̀ nípa ìmọ̀ díẹ̀, tàbí àìní ìgboyà pé “a ó rí i ní àkókò.” Èyí gan-an ni àlàfo tí a ṣe láti pa.
Kí ni MDR ń gbìyànjú láti ṣàṣeyọrí? #
Ẹ jẹ́ kí a sọ̀rọ̀ dáadáa nípa àwọn àbájáde. Kí ni MDR kò dá lé lórí: fífi àwọn ohun èlò ìbánisọ̀rọ̀ kún un, kíkó àwọn àkọsílẹ̀ púpọ̀ sí i jọ, tàbí ṣíṣe àwọn tíkẹ́ẹ̀tì púpọ̀ sí i? Kí ni Managed Detection and Response jẹ́ nípa kíkúrú àkókò láàárín “ohun kan tí a fura sí ṣẹlẹ̀” àti “a gbé ìgbésẹ̀ lórí rẹ̀.”
Pupọ julọ awọn itumọ pejọ lori awọn ọwọn kanna:
- Àbójútó tí ń bá a lọ (tí a sábà máa ń pè ní 24/7)
- Irokeke isode
- Iwadii lati ọdọ awọn onimọran amoye
- Awọn iṣe itọsọna tabi idahun ti nṣiṣe lọwọ lati ni awọn irokeke
Ìdí nìyí tí wọ́n fi ń ṣe àyẹ̀wò àwọn olùpèsè ìwádìí àti ìdáhùn tí a ń ṣàkóso ní ọ̀nà tó yàtọ̀ sí àwọn olùtajà sọ́fítíwè ààbò. Kì í ṣe pé olùra náà ń ra ìpèsè nìkan ni; wọ́n ń ra ìṣiṣẹ́ iṣẹ́.
Tí o bá sì fẹ́ àpẹẹrẹ ọpọlọ tó mọ́ fún ìdarí, ohun tí MDR jẹ́ ni “àwọn àbájáde SOC gẹ́gẹ́ bí iṣẹ́ kan,” pẹ̀lú ìjíhìn fún dídára ìwádìí àti ìtọ́sọ́nà ìdáhùn.
Awọn aṣiṣe ti o wọpọ #
Nígbà tí wọ́n bá ń bá àwọn ẹgbẹ́ ààbò sọ̀rọ̀, àwọn àìlóye kan náà máa ń fara hàn lẹ́ẹ̀kọ̀ọ̀kan. Wọ́n máa ń yọrí sí ríra nǹkan tí kò dára.cisÀwọn èròjà, àwọn ìṣọ̀kan tí kò lágbára, àti àwọn ìfojúsùn tí kò ṣeé ṣe. Nítorí náà, ẹ jẹ́ kí a kọ́kọ́ pa àwọn èrò àìtọ́ náà run.
Èrò tí kò tọ́ #1: “A ti ní àwọn irinṣẹ́ tẹ́lẹ̀, nítorí náà a ti ní MDR tẹ́lẹ̀.” #
Ní tòótọ́! Ṣùgbọ́n àwọn irinṣẹ́ kì í ṣe iṣẹ́. Aṣojú EDR tí a fi sórí gbogbo ibi kò túmọ̀ sí pé ẹnìkan ń ṣe ìwádìí nípa ìwà àwọn akọ́lù ní gbogbo àwọn ìpẹ̀kun àti ìdámọ̀. SIEM tí ó kún fún àkọsílẹ̀ kò túmọ̀ sí pé a ó pa àwọn ìṣẹ̀lẹ̀ tí a fìdí rẹ̀ múlẹ̀ mọ́. Èyí ni ìyàtọ̀ pàtàkì tí ó wà lẹ́yìn ohun tí a ń pè ní Ṣíṣàkóṣo àti Ìdáhùn: iṣẹ́ ìṣiṣẹ́ tí a ń ṣe nígbà gbogbo, kì í ṣe ìkójọpọ̀ dátà nìkan.
Èrò tí kò tọ́ #2: “MDR kàn ń fi àwọn ìkìlọ̀ ránṣẹ́.” #
Tí “MDR” olùtajà bá jẹ́ “a ń sọ fún ọ,” o kò ní mọ ohun tí MDR jẹ́ gan-an gẹ́gẹ́ bí àwọn ìtumọ̀ tó gbajúmọ̀ ṣe ń ṣàlàyé rẹ̀. A retí pé MDR yóò ní ìwádìí àti ìrànlọ́wọ́ ìdáhùn, àti pé ó sábà máa ń halẹ̀ mọ́ ọn láti máa wá kiri, nítorí wíwá láìsí àtẹ̀lé ni ó ń di àkọlé ìròyìn.
Èrò tí kò tọ́ #3: “MDR rọ́pò ohun ìní ààbò inú ilé.” #
Rárá o. Kódà àwọn olùpèsè ìwádìí àti ìdáhùn tó dára jùlọ ṣì nílò rẹ láti ṣàlàyé àwọn ipa ọ̀nà ìdàgbàsókè, ipa ìṣòwò, pàtàkì dúkìá, àti ẹni tó ní àṣẹ láti gbé àwọn ìgbésẹ̀ ìdàrúdàpọ̀. Ohun tí MDR jẹ́ ìtẹ̀síwájú agbára rẹ, kì í ṣe àfikún fún ìṣàkóso.
Èrò tí kò tọ́ #4: “Gbogbo àwọn olùpèsè ìwádìí àti ìdáhùn tí a ṣàkóso jẹ́ ọ̀kan náà.” #
Wọn kìí ṣe bẹ́ẹ̀. Àwọn kan dojúkọ lílo telemetry endpoint, àwọn mìíràn lórí iṣẹ́ SIEM-centric, àwọn mìíràn lórí ìdámọ̀ àti ìkùukùu. Aláṣẹ ìdáhùn tún yàtọ̀ síra: àwọn olùpèsè kan lè ya àwọn olùgbàlejò sọ́tọ̀ tàbí kí wọ́n mú kí àwọn àkọọ́lẹ̀ má ṣiṣẹ́; àwọn mìíràn ń dámọ̀ràn ìgbésẹ̀ nìkan. Tí o bá ń ra nǹkan ní ìbámu pẹ̀lú ìwé pẹlẹbẹ kan, o kò ra ohun tí a ń pè ní Managed Detection and Response, o ń ra ọjà.
Kí ni MDR ń ṣe nígbà tí wọ́n bá ń kọlù? #
Láti jẹ́ kí èyí ṣe kedere, èyí ni ọ̀nà tí ọ̀pọ̀ àwọn olùpèsè ìwádìí àti ìdáhùn tí a ń ṣàkóso ń gbà tẹ̀lé:
- Gba awọn ifihan agbara lati awọn opin aaye, awọn eto idanimọ, awọn nẹtiwọọki, ati awọn igbasilẹ awọsanma.
- Ṣawari awọn ilana ifura nipa lilo awọn itupalẹ, awọn ofin, ati imudara oye irokeke.
- Ṣe ìwádìí láti fi hàn bóyá ó jẹ́ ìríra (tàbí ariwo).
- Dáhùn nípa títọ́ni sí àwọn ìgbésẹ̀ ìdènà (tàbí ṣíṣe wọ́n), lẹ́yìn náà ranlọ́wọ́ pẹ̀lú atunse ati imularada.
Ẹ̀wọ̀n yẹn (ṣàwárí → fìdí múlẹ̀ → dáhùn) ni ìtumọ̀ iṣẹ́ tí ó wà lẹ́yìn ohun tí ó jẹ́ MDR, ìdí sì nìyẹn tí ohun tí a ń pè ní Managed Detection and Response fi ń di ìdáhùn tó wúlò sí àwọn ìdíwọ́ òṣìṣẹ́ SOC.
Àwọn orísun dátà wo ni MDR ń ṣe àbójútó? #
Tí o bá fẹ́ kí MDR ṣiṣẹ́, o gbọ́dọ̀ fún un ní ìwífún tó ní ìtumọ̀. Kí ni MDR láìsí telemetry? Ọ̀pọ̀lọpọ̀ ìlérí ló wà. Ní ìṣe, àwọn olùpèsè ìwádìí àti ìdáhùn tí a ṣàkóso máa ń ṣe àbójútó àpapọ̀ àwọn orísun wọ̀nyí (àdàpọ̀ náà sinmi lórí olùpèsè àti ìṣètò rẹ):
Telemetry Endpoint (awọn ibudo iṣẹ, awọn olupin, awọn apoti)
Ìgbésẹ̀ ìlànà, àyípadà fáìlì, ìgbìyànjú ìfaradà, àwọn ìlànà ọmọ tí ó fura sí, àwọn ìlànà ìkọ̀sílẹ̀ ìwé ẹ̀rí, àti àwọn ìwà míràn tí ó lè wáyé ní ìparí, nígbà púpọ̀ nípasẹ̀ irinṣẹ́ EDR tí àwọn ẹgbẹ́ MDR ń ṣiṣẹ́.
Awọn ifihan agbara nẹtiwọọki ati DNS
Àwọn ìsopọ̀ tí ń jáde lọ, àwọn ibi tí kò wọ́pọ̀, àwọn àìdámọ̀ DNS, àwọn àmì ìṣípo ẹ̀gbẹ́, àti àwọn ìlànà àṣẹ àti ìṣàkóso.
Àwọn àkọsílẹ̀ ìdánimọ̀ àti ìwọlé
Àwọn ìṣẹ̀lẹ̀ ìjẹ́rìísí, ìrìnàjò tí kò ṣeé ṣe, lílo àmì àìdára, ìgbéga àǹfààní, àti ìwà ìṣàkóso tí ó léwu. Àwọn iṣẹ́ MDR kan ní gbangba ń bo ìdánimọ̀. erin irokeke gẹ́gẹ́ bí apá kan lára àwọn ibi tí wọ́n ti ń ṣe àbójútó wọn.
Àkọsílẹ̀ ìṣàkóso àwọsánmà àti iṣẹ́-ṣíṣe
Àkọsílẹ̀ ìṣàyẹ̀wò àwọsánmà (ìpè API, àyípadà ìlànà), iṣẹ́ iṣẹ́, àti ìpamọ́ tàbí ìṣàkóṣo pàtàkì tí a fura sí, nítorí pé àwọn agbésùn fẹ́ràn láti yí padà sí àyíká àwọsánmà nígbà tí wọ́n bá gba ìwé ẹ̀rí.
Àwọn àkọsílẹ̀ ààbò àti dátà ìṣẹ̀lẹ̀ tí a ṣe ààrín
Ọ̀pọ̀lọpọ̀ àwọn àwòṣe MDR gbára lé adágún dátà tàbí àkójọpọ̀ ara SIEM láti sopọ̀ mọ́ àwọn orísun.
Ẹ̀kọ́ pàtàkì: Dídára àwọn àbájáde MDR sinmi lórí ohun tí o bá so pọ̀. Ìdí nìyí tí àwọn oníbàárà gidi fi ń béèrè ohun tí a ń pè ní Ṣíṣàyẹ̀wò Ìdáhùn àti Ìmójútó Ìdáhùn ní àyíká wa, àti ohun tí ó kéré jùlọ tí a nílò láti gba ìníyelórí.
MDR vs MSSP vs EDR: níbi tí àwọn ènìyàn ti darúgbó #
Fún àwọn ẹgbẹ́ DevOps, ìwádìí yìí kì í ṣe nípa dídínkù nǹkan kù. Ó jẹ́ nípa yíyẹra fún àtúnṣe àti àwọn ìṣẹ̀lẹ̀. Àǹfààní pàtàkì kan ni ìdáhùn ní ìbẹ̀rẹ̀. Àwọn olùgbékalẹ̀ gba ìṣẹ́jú kan. Ọ̀nà tó rọrùn nìyí láti jẹ́ kí ìtàn rẹ wà ní ìbámu pẹ̀lú ara rẹ̀:
- BDU jẹ́ ẹ̀ka irinṣẹ́ pàtàkì tí a fojú sí àwọn òpin.
- MSSP nigbagbogbo fojusi lori awọn iṣẹ aabo ti a ṣakoso ni gbogbogbo, nigba miiran o wuwo lori abojuto ati tikẹti.
- Kí ni MDRIṣẹ́ kan tí ó dá lórí rẹ̀ ní pàtó erin ati esi Àwọn àbájáde, nígbà gbogbo pẹ̀lú ìwá ọdẹ ewu àti ìwádìí tí àwọn onímọ̀ nípa ìwádìí ń darí.
Tí ẹnìkan bá tún béèrè pé kí ni MDR ní ìfiwéra pẹ̀lú XDR: A sábà máa ń pe XDR ní ọ̀nà ìmọ̀ ẹ̀rọ tí ó so ọ̀pọ̀lọpọ̀ orísun telemetry pọ̀, nígbà tí MDR jẹ́ àpẹẹrẹ iṣẹ́ tí ó lè lo irinṣẹ́ bíi XDR ṣùgbọ́n tí ó ń fúnni ní àwọn ènìyàn àti ìtọ́jú ní àyíká rẹ̀.
Báwo ni a ṣe le ṣe àyẹ̀wò àwọn olùpèsè ìwádìí àti ìdáhùn tí a ṣàkóso? #
Tí o bá ń yan àwọn olùpèsè ìwádìí àti ìdáhùn tí a ṣàkóso, dojúkọ àwọn kúlẹ̀kúlẹ̀ ìṣe, kìí ṣe àwọn àkójọ ẹ̀yà ara:
- Ta ló ń ṣe ìwádìí (àti kí ni àwòṣe ìbòjútó àwọn onímọ̀ nípa wọn)?
- Àwọn ìgbésẹ̀ wo ni wọ́n lè gbé, àti lábẹ́ ìfọwọ́sowọ́pọ̀ wo?
- Àwọn orísun telemetry wo ni wọ́n nílò, àti àwọn ìṣọ̀kan wo ni ó jẹ́ ti àbínibí?
- Báwo ni wọ́n ṣe ń ṣe ìwádìí lórí ìhalẹ̀mọ́ni àti ìfọwọ́sowọ́pọ̀ láti dín àwọn àṣìṣe èké kù?
Kí ni Ṣíṣàkóṣo Ìwádìí àti Ìdáhùn nínú àjọ rẹ da lórí àyíká rẹ, àwòṣe àṣẹ ìdáhùn rẹ, àti bí olùpèsè náà ṣe dara pọ̀ mọ́ àwọn iṣẹ́ rẹ.
Àkọsílẹ̀ ìkẹyìn lórí ìjìnlẹ̀ ìwádìí àti ipò ìdáhùn #
Àìní ìdènà kan tí ó ń wáyé nígbà gbogbo fún ọ̀pọ̀lọpọ̀ ètò Ìwádìí àti Ìdáhùn tí a ń ṣàkóso kì í ṣe àìsí àwọn ìkìlọ̀, ṣùgbọ́n àìsí àwọn àmì ìṣáájú tí ó ga jùlọ. Àwọn ẹgbẹ́ MDR gbára lé dídára àti àkókò ìwádìí tí wọ́n gbà. Nígbà tí ìwádìí bá pẹ́, ìdáhùn ti ń ṣiṣẹ́. Ibí ni àwọn ọ̀nà àfikún tí a dojúkọ ìwádìí ìwà ní ìbẹ̀rẹ̀ àti òye àyíká di ohun tí ó yẹ. Àwọn ìpìlẹ̀ bíi Xygeni Àfiyèsí sí wíwá ìwà búburú ní ìbẹ̀rẹ̀ bí ó ti ṣeé ṣe ní àkókò ìgbésí ayé sọ́fítíwè àti ní àkókò ìṣiṣẹ́, kí o sì ṣe àwọn àmì ìdúróṣinṣin gíga tí àwọn iṣẹ́ ààbò àti àwọn ẹgbẹ́ MDR lè lò.
Lílo wọn papọ̀, àwọn agbára ìwádìí ní ìbẹ̀rẹ̀ àti Ṣíṣàkóṣo àti Ìdáhùn ń ran lọ́wọ́ láti dín àkókò ìdúró kù, mú kí ìwádìí dára síi, àti láti jẹ́ kí àwọn ìgbésẹ̀ ìdáhùn túbọ̀ rọrùn síicisi, paapaa ni awọn agbegbe nibiti awọn ikọlu ode oni dapọ ilokulo ohun elo, ibaje idanimọ, ati ilokulo eto amayederun.
