SOC v podaní Dell Technologies

Security Operaton Centar (SOC), stredisko poskytujúce externé služby organizáciám, ktoré sú priamo či nepriamo dotknuté EU smernicou NIS2 a novelou zákona o kybernetickej bezpečnosti SR.

Managed detection and response (MDR), služba poskytovaná prostredníctvom SOC, ktorá umožňuje vykonávať rýchlu detekciu, analýzu potenciálnych bezpečnostných hrozieb s návrhmi aktívnych opatrení a následnú správu prípadných incidentov, s cieľom zmiernenia ich dopadov.

Nedávno sme sa zúčastnili workshopu venovanému službe Managed detection and response, alebo MDR, ktorej poskytovanie zastrešuje priamo Dell Technologies. V ďalšom text sa pozrieme na to najdôležitejšie z tejto udalosti.

Čo je potrebné vedieť

MDR využíva pokročilé nástroje, ktoré dokážu zaistiť včasné odhalenie potenciálnych rizík neštandardného správania monitorovaných systémov.

V Dell MDR tíme pracujú certifikovaní odborníci na kybernetickú bezpečnosť, schopní rozoznať a reagovať na najnovšie typy hrozieb. Pre každého klienta existuje pridelený programový manažér.

Služba je poskytovaná v nepretržitom režime, 24/7, 365 dní v roku, s rýchlou dobou odozvy, detekcie a odstránenia problému (L1, L2, L3).

MDR nie je riešením ani garanciou, eliminujúcim možnosť vzniku incidentu. Ide o vysoko odbornú službu za účelom dohľadu nad digitálnymi aktívami organizácie a správu prípadných incidentov, za účelom zmiernenia ich dopadov.

Ako to funguje

Nie každé upozornenie je hrozbou. Analýzou bezpečnosti sa kontrolujú a overujú výstrahy s cieľom rozlíšiť falošné od skutočných bezpečnostných incidentov.

Po potvrdení hrozby, tím MDR okamžite spustí proces odozvy, ktorej rozsah môže siahať od izolácie postihnutých systémov až po odstránenie škodlivých entít.

Počas celého procesu je tím MDR v transparentnej komunikácii so zákazníkom, od riešení relevantných upozornení, cez periodické správy, reporty a online meetingy o zabezpečení až po upozornenia o kritickej hrozbe v reálnom čase.

Po incidente tím skontroluje údaje a aktualizácie, kvôli zlepšovaniam stratégie a procesu obrany, v súlade s meniacim sa potrebám kybernetickej bezpečnosti.

Prečo si vybrať MDR od Dell-u

Dell Technologies je poskytovateľ služby MDR so silnou povesťou, pozitívnymi referenciami klientov a rozsiahlymi odbornými znalosťami v tomto obore.

Rýchle reakcie môžu znamenať rozdiel medzi menším problémom IT a veľkou existenčnou katastrofou. MDR od Dell-u zaisťuje, že hrozby sú nielen rýchlo odhalené, ale aj rýchlo odstránené.

Vybudovanie interného bezpečnostného tímu môže byť zložité a neefektívne. Dell Technologies poskytuje podobné, ak nie lepšie možnosti MDR, za zlomok nákladov.

CDP je Trusted partner, schopný poskytnúť konzultácie a sprostredkovať službu MDR od spoločnosti Dell Technologies.