คุณควรสร้าง MDR เองหรือซื้อบริการ MDR ดี — Open XDR คำตอบล่ะ?

SUNBURST เป็นการโจมตี Zero-day จริงหรือ?

ในช่วงหลายปีที่ผ่านมา พันธมิตร MSP ได้ตัดสินใจอย่างหนัก - ฉันควรสร้างความปลอดภัยทางไซเบอร์ในธุรกิจของฉันเองหรือจ้างภายนอกหรือไม่ จนกระทั่งไม่กี่ปีมานี้เองธรรมชาติของ SOC เทคโนโลยี และ โลกไซเบอร์ พรสวรรค์ทำให้การสร้างบริการของคุณเองเป็นเรื่องยากมาก ปัจจุบันมีโซลูชันใหม่ๆ ที่มีประสิทธิภาพมากขึ้น ซึ่งทำให้การตัดสินใจสร้างง่ายขึ้นมาก

ในการตัดสินใจ ก่อนอื่นให้พิจารณาสิ่งที่คุณนำเสนอแก่ลูกค้าของคุณวันนี้ คุณให้การสนับสนุนส่วนบุคคลที่มีการสัมผัสสูงหรือไม่? ปัจจุบันคุณจัดการไฟร์วอลล์ เมล และการรักษาความปลอดภัยปลายทางหรือไม่ หากปัจจุบันคุณมีพนักงานที่ให้บริการประเภทนี้ ควรพิจารณาสร้างเอง

เมื่อเราอยู่ที่การประชุม เราได้ยินข้อเสนอแนะที่คล้ายกันมาก มีหลายพัน ผู้ให้บริการ MDRและเช่นเดียวกับคู่ครองทุกประเภท ก็มีทั้งคู่ครองที่ดีและคู่ครองที่ไม่ค่อยดี พวกเขาก็มีปัญหาเดียวกับที่คุณจะเจอ นั่นคือ การหาคู่ครองและการสนับสนุนนั้นเป็นเรื่องยากสำหรับพวกเขา SOC นักวิเคราะห์ นอกจากนี้ เรายังได้รับฟังจากพันธมิตรหลายรายว่า ระดับการบริการจากผู้ผลิตนั้นดีเยี่ยม ผู้ให้บริการ MDR ไม่ใช่สิ่งที่พวกเขาคาดหวัง พวกเขาจะแสดงการแจ้งเตือนที่ร้ายแรง อาจไม่บ่อยเท่าที่คุณคาดหวัง แต่โดยปกติแล้วจะไม่มีคำแนะนำในการแก้ไข

อีกหนึ่งความท้าทายที่ยิ่งใหญ่สำหรับ ผู้ให้บริการ MDR คือหลายคนใช้มรดก SIEM เทคโนโลยีเรามีพันธมิตรในรัฐเท็กซัสที่ดูแลลูกค้าประมาณ 40 ราย พวกเขามีพนักงานประจำสามคนคอยบริหารจัดการลูกค้าเหล่านั้น SIEM กฎเกณฑ์และการเชื่อมโยงข้อมูลข่าวกรองภัยคุกคาม รุ่นต่อไป SOC แพลตฟอร์มนี้จะดำเนินการงานเหล่านี้โดยอัตโนมัติ และคุณจะได้รับผลลัพธ์ที่เป็นเท็จน้อยลง เวลาในการตรวจจับเร็วขึ้น และการแก้ไขปัญหาเร็วขึ้นด้วย   SOAR ยังเป็นคุณสมบัติที่สำคัญของขนาดใหญ่กว่า ผู้ให้บริการ MSSP/MDR เพื่อตอบสนองต่อภัยคุกคามสินค้าโภคภัณฑ์โดยอัตโนมัติ ด้วยเครื่องมือและระบบอัตโนมัติที่ทรงพลังกว่านี้ คุณอาจสามารถใช้ประโยชน์จากมันเพื่อเริ่มต้น บริการ MSSP.

มีบางกรณีที่ต้องทำเพื่อสร้างบริการของคุณเองและใช้ MSSP สำหรับลูกค้ารายใหญ่และเป็นผู้ใหญ่ของคุณ นอกจากนี้คุณยังสามารถพิจารณาพันธมิตรที่สามารถให้ความคุ้มครองนอกเวลาทำการเพื่อให้ทีมของคุณสามารถให้การสนับสนุนในช่วงเวลาทำการปกติ ที่ Stellar Cyber ​​เราสนับสนุนตัวเลือกทุกประเภทและ พันธมิตร MSSP. สิ่งสำคัญคือต้องแน่ใจว่าคุณมีข้อเสนอที่ตรงตามระดับวุฒิภาวะและความต้องการของลูกค้าทั้งหมดของคุณ ด้านล่างนี้คือแบบจำลองที่ยอดเยี่ยมในการสาธิตวิธีที่คุณสามารถเริ่มต้นด้วยบริการ 8×5 ระดับล่างสำหรับลูกค้าที่ยังไม่บรรลุนิติภาวะและดำเนินการเพื่อให้บริการขั้นสูง เช่น การไล่ล่าภัยคุกคาม

ด้วยแพลตฟอร์มที่เหมาะสม คุณสามารถให้บริการทั้งหมดเหล่านี้ได้ในราคาใบอนุญาตเพียงครั้งเดียว เรามีอาจารย์ พันธมิตร MSSP ซึ่งได้รับการรับรองบนแพลตฟอร์มที่สามารถให้การสนับสนุนคุณได้ นอกจากนี้เรายังมี Stellar Cyber ​​เวอร์ชัน 60 วันอีกด้วย Open XDR โปรแกรม Jumpstart ช่วยคุณจัดระเบียบทีมและให้การฝึกอบรมที่เหมาะสมแก่ทุกคนเพื่อเปิดตัวบริการของคุณเอง นอกจากนี้ เรายังร่วมมือกับโครงการด้านความปลอดภัยทางไซเบอร์ เช่น Cyberdome ที่มหาวิทยาลัย Boise State เพื่อช่วยพัฒนาผู้เชี่ยวชาญด้านการวิเคราะห์สำหรับพันธมิตรและลูกค้าของเรา

หากคุณเคยคิดเรื่องนี้มาก่อนแต่ไม่ได้ลงมือทำด้วยเหตุผลใดก็ตาม ตอนนี้เป็นเวลาที่ดีที่จะเริ่มต้น หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับเรื่องนี้ Open XDRโปรดติดต่อฉันได้ที่ brian@stellarcyber.ai

เลื่อนไปที่ด้านบน