Prevenir amenazas es imprescindible, pero no basta: también hay que detectar, investigar y responder a tiempo. Para eso existe el MDR.
¿Qué es MDR?
MDR significa Managed Detection and Response, o Detección y Respuesta Gestionadas.
Se trata de un servicio de ciberseguridad orientado a detectar, investigar y responder ante posibles amenazas, complementando las herramientas de protección que una empresa ya pueda tener.
La clave es pasar de bloquear amenazas a estar preparados para actuar cuando aparece una actividad sospechosa. Una alerta avisa; investigar permite entender qué ocurre y decidir cómo contenerlo.
Las herramientas no siempre son suficientes
Antivirus, firewall, protección de dispositivos o correo seguro aportan distintas capas de seguridad. Sin embargo, disponer de ellas no garantiza que podamos gestionar todas las alertas que generan.
¿Quién las revisa?
¿Cómo sabemos si son peligrosas?
¿Qué hacemos si la amenaza avanza fuera del horario habitual?
Para las empresas sin un equipo dedicado a ello, este puede ser el principal reto. MDR complementa la tecnología con un servicio orientado a analizar las señales, investigar posibles incidentes y responder ante las amenazas.
De la señal a la respuesta
Imaginemos que una cuenta muestra un comportamiento inusual. Detectarlo es solo el comienzo: hay que comprobar qué ha ocurrido, determinar el alcance y tomar medidas.
El ciclo combina cuatro pasos: prevenir para reducir riesgos, detectar actividades sospechosas, investigar su significado y responder frente a la amenaza. Así, la seguridad no termina al generar una alerta.
¿Necesita mi empresa un servicio MDR?
Para valorar si MDR encaja en tu empresa, pregúntate:
- ¿Quién revisa nuestras alertas?
- ¿Podemos investigar una amenaza?
- ¿Tenemos capacidad para responder?
- ¿Qué ocurre fuera del horario habitual?
- ¿Nos falta capacidad para gestionar lo que detectan nuestras herramientas?
Si lo prefieres, contacta con un consultor para evaluar si tu empresa necesita un servicio MDR.
Webinar: MDR, detectar una amenaza es solo el principio
Telinformática el 13 de noviembre organizamos un webinar informativo para explicar qué es MDR y qué necesidad resuelve.
Veremos el recorrido desde una señal sospechosa hasta su investigación y respuesta, con una demostración de Sophos MDR y un espacio final de preguntas.
Inscríbete al webinar y descubre cómo ir más allá de la prevención.
