Được viết bởi Patti Hallock, Giám đốc của... XDR Bộ phận Vận hành/Kỹ thuật tại Agio
Các hoạt động bảo mật của bạn rất quan trọng, và mọi quyết định bạn đưa ra đều ảnh hưởng đến các hoạt động đó. Khi bạn có các nhà cung cấp dịch vụ riêng biệt – một nhà cung cấp dịch vụ quản lý CNTT và một nhà cung cấp dịch vụ phát hiện và phản hồi mở rộng (XDR) – bạn sẽ có nguy cơ bị chậm trễ trong việc phản hồi và cung cấp dịch vụ.
Patti Hallock, Giám đốc của chúng tôi XDR Bộ phận Vận hành & Kỹ thuật đã thu thập dữ liệu và thực hiện một nghiên cứu trường hợp ngắn về kết quả của hai công ty tương tự nhau với hệ thống CNTT được quản lý khác nhau. SOC thiết kế. Công ty đầu tiên, tạm gọi là Công ty A, tách biệt các dịch vụ (với Agio chỉ đảm nhiệm phần thiết kế). XDR và một nhà cung cấp khác quản lý CNTT của họ). Công ty B cung cấp dịch vụ trọn gói. XDR và quản lý CNTT với Agio. Sự khác biệt rất đáng kể. Tóm lại: Nếu bạn không kết hợp các dịch vụ của mình... XDR và quản trị CNTT, bạn đang ở trong một vị thế tiềm ẩn nhiều rủi ro.
Rủi ro mạng tăng lên khi bạn tách biệt các hoạt động quản lý CNTT và bảo mật
Cấu hình sai, vệ sinh bảo mật kém và kiểm soát yếu là những cách phổ biến mà kẻ tấn công có thể sử dụng để giành quyền truy cập ban đầu vào môi trường của công ty. Trong ví dụ của chúng ta về Công ty A, Agio đã sử dụng... XDR Nhóm đã xác định một máy chủ có khả năng bị cấu hình sai (và do đó dễ bị tin tặc khai thác). XDR Nhóm đã liên hệ với khách hàng để báo cáo về máy chủ dễ bị tấn công và bắt đầu khắc phục sự cố. Sau đó, khách hàng đã kết nối Agio. XDR nhóm này sử dụng một nhà cung cấp riêng biệt để quản lý CNTT.
Thay vì giải quyết cấu hình sai ngay lập tức, chúng tôi đã dành thời gian giới thiệu bản thân với nhóm bên thứ ba, nêu rõ tình huống và giải thích những gì chúng tôi đã phát hiện và cách khắc phục sự cố. Trong khi chúng tôi thực hiện các bước đó, máy đã bị xâm nhập bởi một tác nhân đe dọa và vấn đề leo thang thành một sự cố an ninh mạng. Nhóm CNTT do bên thứ ba quản lý không thể cô lập máy dễ bị tấn công trước khi tác nhân đe dọa truy cập vào các hệ thống quan trọng. Vài ngày sau, Công ty A là nạn nhân của một cuộc tấn công bằng ransomware.
Các giải pháp đa nhà cung cấp chỉ đơn giản là kém linh hoạt hơn trong việc phản hồi khi xuất hiện lỗ hổng; khả năng sửa chữa các kiểm soát bảo mật yếu kém hoặc khắc phục các quy trình không an toàn là rất quan trọng để ngăn chặn truy cập ban đầu của các tác nhân đe dọa. Thay vì đối phó với một nhóm duy nhất, được phối hợp đầy đủ và liên kết, bạn đang làm việc với các giao thức khác nhau, quy trình kiểm soát thay đổi, nhân viên và lãnh đạo, điều này làm tăng rủi ro bằng cách tăng thời gian khắc phục.
Trong trường hợp sử dụng nhiều nhà cung cấp, dữ liệu của chúng tôi cho thấy thời gian phản hồi trung bình lâu hơn 40% so với khi các dịch vụ được hợp nhất bởi một nhóm duy nhất. Điều này đồng nghĩa với việc tin tặc có thêm thời gian để phá khóa hệ thống.
Rủi ro an ninh mạng giảm khi bạn kết hợp nhiều giải pháp. XDR với dịch vụ CNTT được quản lý
Trong ví dụ thứ hai, Agio's XDR Nhóm đã phát hiện ra một lỗi cấu hình tương tự tại Công ty B. Bởi vì khách hàng đã gộp cả hai công ty của họ lại với nhau. XDR Nhờ sử dụng dịch vụ quản lý CNTT của Agio, chúng tôi có thể ngay lập tức báo cáo sự cố cho đội ngũ hỗ trợ CNTT của mình. Trong vòng hai giờ, chúng tôi đã giải quyết vấn đề, báo cáo lại cho khách hàng và tiếp tục công việc mà không gặp sự cố nào. Khả năng hành động nhanh chóng của đội ngũ nội bộ đồng nghĩa với việc Công ty B đã giảm thiểu thời gian phải xử lý hệ thống dễ bị tổn thương và tránh được một cuộc tấn công tiềm tàng.
Tất cả các công ty đều có những lỗ hổng có thể bị khai thác. Dữ liệu của chúng tôi cho thấy rằng số lượng khách hàng gặp phải các lỗ hổng này leo thang thành sự cố an ninh mạng sẽ ít hơn nếu họ kết hợp cả dịch vụ CNTT được quản lý và XDR trong tay chúng ta. Thực tế là, bởi vì chúng tôi có thể di chuyển nhanh hơn để giải quyết các rủi ro cấp thấp, khách hàng kết hợp dịch vụ CNTT quản lý và XDR với chúng tôi là lên đến Giảm 80% khả năng thấy một lỗ hổng bảo mật leo thang thành một sự cố.
Chứa các lỗ hổng mạng với dịch vụ tốt nhất trong lớp
Những nghiên cứu điển hình này không phải là duy nhất; chúng tôi đã tìm thấy kết quả tương tự trên toàn bộ cơ sở khách hàng của mình. Đừng để bản thân hoặc tổ chức của bạn gặp rủi ro không cần thiết.
Khi bạn đóng gói XDR Với hệ thống CNTT được quản lý bởi Agio, đội ngũ của chúng tôi loại bỏ lớp rủi ro không cần thiết bằng cách mang lại sự linh hoạt tối đa mà không có thủ tục rườm rà.
Bạn có thắc mắc? Chúng tôi luôn sẵn sàng hỗ trợ. Hãy liên hệ với chúng tôi ngay hôm nay.
