Ochrona urządzeń
Monitoring oraz reakcja na incydenty 24/7 z MDR
Wykorzystując stos technologiczny narzędzi klasy EDR, świadczymy usługę MDR (Managed Detection and Response), która obejmuje zarządzanie bezpieczeństwem stacji roboczych, serwerów oraz urządzeń mobilnych w organizacjach i instytucjach. Stały monitoring i reagowanie na zagrożenia, realizowane w oparciu o nasze własne SOC (Security Operation Center), zapewniają realną ochronę IT oraz specjalistyczne wsparcie dla lokalnych administratorów..
Co to jest MDR Cyber Security
Managed Detection and Response
Managed Detection and Response można opisać jako zewnętrzną usługę, która zapewnia całodobowe zarządzane, monitorowanie, wykrywanie zagrożeń i reagowanie na incydenty, łącząc technologię cyberbezpieczeństwa z wiedzą i doświadczeniem specjalistów.
W ASCO Cyber MDR to całodobowy monitoring cybersecurity realizowany przez operatorów SOC, którzy reagują na incydenty, powiadamiają odpowiednie osoby po stronie klienta, oraz w razie potrzeby eskalują zdarzenia do inżynierów oraz analityków w celu rozszerzonej diagnozy i podjęcia bardziej złożonych działań.
Jak działa usługa MDR
Monitoring cyberbezpieczeństwa odbywa się 24 godziny na dobę za pomocą narzędzia EDR w celu wykrycia podejrzanej aktywności (rozumianej według metodyki ATT&CK MITRE) w chronionej przez nas infrastrukturze IT.
W przypadku wykrycia takiej aktywności, podejmujemy natychmiastową reakcję, która może obejmować m.in.:
- Izolacja punktu końcowego: zablokowanie połączenia sieciowego, procesu i/lub aktywności użytkownika na punkcie końcowym.
- Naprawa: Usunięcie podejrzanej aktywności znalezionej na punkcie końcowym.
- Sandboxing: Przesłanie podejrzanego pliku do analizy w bezpiecznym środowisku.
- Active Response Shell: połączenie się zdalnie ze stacjami roboczymi i serwerami, w celu zebrania danych diagnostycznych i naprawy naruszenia.
- Zamknięcie incydentu: zignorowanie incydentu i oznaczenie go jako zamknięty, z możliwością utworzenia dla niego wykluczenia.
- Zlecenie podjęcia akcji przez zespół IT Zleceniodawcy, np. Przeinstalowanie stacji roboczej / odtworzenie systemu z kopii zapasowej / wyłączenie lub dezaktywacja niebezpiecznej usługi (konfiguracji) itd.
Całodobowa ochrona infrastruktury IT z MDR
Całodobowa ochrona MDR w usłudze ASCO Cyber automatycznie blokuje wszystkie wykryte zagrożenia wykorzystując zawartego w narzędziu antywirusa nowej generacji (Next Gen AV). Jednak znane zagrożenia to nie wszystko, w MDR wraz z zespołem inżynierów cybersecurity skupiamy się na każdej „podejrzanej aktywności” czyli takiej która może wskazywać na realizację któregoś z etapu ataku hackerskiego – nie koniecznie związanego w danym momencie z dostarczeniem, żadnego znanego złośliwego oprogramowania. Oprócz tego MDR to również całodobowa analiza zagrożeń i specjalistyczne raporty, które dostarczamy po każdym incydencie, na podstawie których, klienci mogą na bieżąco poprawiać posturę bezpieczeństwa IT swojej organizacji.
Nie łudź się, że jakiekolwiek oprogramowanie zatrzyma hakerów- wykorzystaj bieżący monitoring i stałą obsługę certyfikowanych specjalistów z ASCO Cyber!
Skontaktuj się z doradcą
Kompleksowa ochrona z MDR
MDR (Managed Detection and Response) to stały monitoring bezpieczeństwa i realna reakcja na incydenty – realizowane przez doświadczonych analityków, a nie tylko automatyczne reguły. Dzięki MDR nie zostajesz sam z alertami i decyzjami w krytycznym momencie.
