MDR-as-a-Service - É o Santo Graal, como alguns dizem?
David Barton, Stellar Cyber CISO
A cada poucos meses, parece que há outra onda de novas ideias e, com ela, a necessidade de peneirar quais valem a pena dar uma olhada em comparação com aquelas que são apenas exageros. Os líderes de segurança devem ser cuidadosos de todas as maneiras, em primeiro lugar, ao ouvirem suas equipes, que sempre os desafiarão com novas ideias e a mais recente 'ferramenta' legal. E, do outro lado da moeda, eles precisam proteger seus negócios contra tecnologias que não correspondem aos fatores de risco da empresa. De qualquer forma, encontrar o equilíbrio é a chave e a resposta certa.
Por isso, escolhi o MDR (Detecção e Resposta Gerenciadas) como serviço. Há muita expectativa em torno dele , ajudando as organizações a encontrarem valor em ofertas gerenciadas em vez de desenvolver e manter soluções internamente. Os serviços gerenciados estão crescendo de 6% a 10% ao ano <sup>1,2</sup> . Dito isso, o MDR como serviço está crescendo ainda mais rápido <sup>3</sup> . Com o crescimento aparentemente garantido, é fácil entender por que tantos provedores de serviços gerenciados estão de olho nele e por que tantos fornecedores afirmam fazê-lo bem.
Em resumo, o MDR é uma detecção e resposta avançada a ameaças. Pense em um ataque multifacetado em toda a cadeia de destruição, algo contra o qual a maioria das empresas de médio porte luta, e a maioria delas não possui proteção alguma. Com os ataques aumentando em sofisticação, o MDR é oportuno.
Muitas organizações estão avaliando a terceirização de MDR (Detecção e Resposta Gerenciadas) e segurança de endpoints, em parte devido à falta de especialistas internos em cibersegurança, de acordo com o "Relatório de Detecção e Resposta Gerenciadas de 2019" da ControlScan, que li no MSSP Alerts de setembro.
Aqui está o que me pareceu interessante ao ler o estudo.
- Preço: 33% utilizam um centro de operações de segurança (SOC) para orquestrar a análise e resposta a ameaças. Implementando sua própria detecção e resposta com um SOC Ter uma filosofia bem definida é fundamental, e essa baixa taxa de resposta explica o crescimento do segmento gerenciado. Obter valor de aplicações semelhantes a DR sem uma [informação adicional] SOC A estrutura falhará, pois soluções pontuais levam a dados isolados, o que significa que você perderá os alertas reais. O oposto é verdadeiro para provedores gerenciados – apresente sua empresa como fornecedora de um serviço completo. SOC-como serviço e oferecendo serviços selecionados, como MDR. Ajude os clientes a perceberem que você já transformou sua infraestrutura de segurança na plataforma que eles só podiam sonhar.
- 70 por cento das organizações priorizam a cobertura de segurança 24 × 7 em relação aos serviços MDRIsso demonstra, mais uma vez, por que existe demanda. SOC Incorpora metodologias de resposta e triagem, e, por princípio, adota uma mentalidade de disponibilidade 24 horas por dia, 7 dias por semana, 365 dias por ano. Soluções pontuais trazem a mentalidade de plantão. Provedores de serviços gerenciados podem destacar o fato de que seus negócios estão sempre ativos e sempre disponíveis para proteger o cliente.
- A última resposta da pesquisa que compartilho é um pouco intrigante. Os entrevistados também avaliam os serviços de MDR com base em sua capacidade de integrar e alavancar os serviços em uma pilha de segurança existente (56 por cento) e seu custo (54 por cento). Agora, se 70% dos entrevistados não tiverem um SOC Ainda assim, eu teria imaginado que a integração precisaria ser mais barata, mas isso demonstra a preocupação dos clientes com os custos. Eles podem não querer construir ou gerenciar a infraestrutura, mas quando confiam em um MSSP para fornecer o serviço, ainda assim querem um bom negócio.
Para concluir, o que todo MSP busca a longo prazo é um crescimento estável, previsível e gerenciável, com a ideia de que o serviço fideliza o cliente. Acredito que esses ideais são sempre válidos. O que o MDR sinaliza é um tipo de serviço gerenciado mais específico e restrito, não tão específico quanto os serviços de firewall, mas também não tão amplo quanto... SOCNem mesmo como serviço. O MDR é complexo o suficiente para que os MSSPs possam se diferenciar e demonstrar expertise em setores como finanças e saúde. E, como sugerem os dados da pesquisa, também haverá diferenciação com base no suporte em tempo real e ininterrupto.
Tempos emocionantes pela frente para ver onde está a verdadeira adoção!
Referências
1) Gartner
2) Taxa de crescimento de MDR como serviço
