MDR-як-послуга – чи це Святий Грааль, як деякі кажуть?
Девід Бартон, CISO Stellar Cyber
Кожні кілька місяців з'являється нова хвиля нових ідей, а разом з нею виникає потреба відсіяти ті, які варті пильнішого розгляду, а не ті, що є просто рекламою. Керівники з безпеки повинні бути обережними в усіх відношеннях, перш за все, слухаючи свої команди, які завжди кидатимуть їм виклик новими ідеями та найновішими крутими «інструментами». А з іншого боку, їм потрібно захищати свій бізнес від технологій, які не відповідають факторам ризику компанії. У будь-якому випадку, пошук балансу є ключовим і є правильною відповіддю.
Тож я обрав MDR (кероване виявлення та реагування) як послугу. Навколо цього багато галасу , адже це допомагає організаціям знаходити цінність у керованих пропозиціях, а не створювати та підтримувати їх власними силами. Керовані послуги зростають на 6-10 відсотків щорічно 1, 2. Тим не менш, MDR як послуга зростає ще швидше 3. З огляду на те, що зростання, здавалося б, вже забезпечене, можна зрозуміти, чому так багато постачальників керованих послуг розглядають це питання і чому так багато постачальників кажуть, що вони роблять це добре.
MDR, скорочено, означає розширене виявлення загроз та реагування на них. Уявіть собі багатогранну атаку по всьому ланцюжку знищення, з якою стикається більшість середніх компаній, і більшість із них взагалі не мають захисту. Зі зростанням складності атак MDR є своєчасним.
Згідно зі «Звітом про кероване виявлення та реагування за 2019 рік» від ControlScan, який я прочитав у MSSP Alerts за вересень , багато організацій оцінюють аутсорсингові MDR та безпеку кінцевих точок, частково через брак власних експертів з кібербезпеки.
Ось що вразило мене найбільше цікавим, коли я читав це дослідження.
- Only 33 відсотки користуються послугами центру безпеки (SOC) для організації аналізу та реагування на загрозиЗалучення власного виявлення та реагування за допомогою SOC Ключовим є те, щоб спочатку була впроваджена філософія, і враховуючи такий низький рівень відгуку, це показує, чому керований сегмент демонструє зростання. Отримання цінності від додатків, подібних до DR, без SOC фреймворк зазнає невдачі, оскільки точкові рішення призведуть до ізоляції даних, а це означає, що ви пропустите справжні сповіщення. Анотація вірна для керованих постачальників – уявіть свою компанію як постачальника SOC-як-послуга та пропонуючи окремі послуги, такі як MDR. Допоможіть клієнтам побачити, що ви вже перетворили свою інфраструктуру безпеки на платформу, про яку вони могли лише мріяти.
- 70 відсотків організацій надають пріоритет цілодобовому забезпеченню безпеки порівняно з послугами MDRЦе знову показує, чому існує попит. SOC запроваджує методології реагування та сортування, а також за своєю суттю цілодобове мислення. Точкові рішення впроваджують пейджерне мислення. Керовані постачальники можуть підкреслити той факт, що їхній бізнес завжди працює та завжди готовий захистити клієнта.
- Остання відповідь на опитування, якою я ділюся, трохи спантеличує. Респонденти також оцінюють послуги MDR на основі їхньої здатності інтегрувати та використовувати ці послуги в існуючий стек безпеки (56 відсотків) та їхньої вартості (54 відсотки). Тепер, якщо 70 відсотків респондентів не мають SOC проте, я б припустив, що інтеграція має бути меншою, але це свідчить про економічну свідомість клієнтів. Вони можуть не хотіти створювати його чи керувати ним самостійно, але коли вони довіряють надання послуги постачальнику послуг з управління активами (MSSP), вони все одно хочуть отримати вигідну угоду.
Щоб завершити це, кожен постачальник керованих послуг (MSP) прагне стабільного, передбачуваного та керованого зростання в довгостроковій перспективі, з урахуванням того, що сервіс є гнучким. Я думаю, що ці ідеали завжди вірні. MDR сигналізує про вужчий, більш специфічний тип керованого сервісу, не такий вузький, як сервіси брандмауера, але й не такий широкий, як... SOC-як-послуга. MDR є достатньо складним, щоб постачальники послуг з управління бізнес-процесами (MSSP) могли диференціювати та демонструвати експертизу, пов’язану з такими вертикалями, як фінанси та охорона здоров’я. І, як показують дані опитування, диференціація також буде заснована на підтримці в режимі реального часу та постійному доступі.
Попереду захопливі часи, щоб побачити, де відбувається справжнє усиновлення!
Посилання
1) Gartner
2) Темпи зростання MDR-як-послуги
