Nikoli ne boste 100-odstotno varni pred kibernetskimi napadi. Lahko pa ste nanje 100-odstotno pripravljeni.

Osnovni nalogi storitve MDR sta stalno (24 × 7) spremljanje in analiza dogajanja v IT-okolju, zato boste lažje prepoznali ne le anomalije v delovanju, temveč predvsem potencialno nevarne poskuse napadov ali dejanskih varnostnih incidentov.

100-odstotna varnost ne obstaja, zato je odziv v primeru poskusa napada ali dejanskega napada na vaše IT-okolje zelo pomemben. V okviru storitve MDR vam tako zagotavljamo tudi procese za učinkovito omejevanje razsežnosti varnostnih incidentov, kar najhitrejšo vzpostavitev normalnega delovanja storitev in minimizacijo potencialne poslovne škode.

Ob odprtih oknih tudi najboljša protivlomna vrata vlomilcem ne bodo preprečila vstopa v vašo hišo. Tako tudi vsaka resna strategija obrambe pred kibernetskimi napadi ne predvideva prostih vikendov. NIL-ov SOC je zato polno aktiven 24 ur na dan, vsak dan.

Vzpostavitev internega MDR-a oziroma katerekoli učinkovite obrambne aktivnosti je stroškovno, procesno, kadrovsko in časovno zahtevna, hkrati pa zahteva stalno pozornost in investicije, drugače preprosto ni učinkovita. Za organizacije z manj kot nekaj tisoč uporabniki je zato primernejša izbira zunanji MDR, saj grobe ocene kažejo, da so po petih letih rabe stroški TCO zunanjega SOC-a 24 × 7 primerljivi z ali nižji od internega MDR-a 8 × 5.

Ker je MDR storitev, ki jo najamete, so stroški vnaprej znani in predvidljivi, zato lahko lažje načrtujete ostale investicije v IT-okolje.

Z uporabo MDR-a sama storitev in naši strokovnjaki vse bolj razumejo dinamiko vašega IT-okolja ter tako s časom postajajo še uspešnejši pri obvladovanju varnostnih incidentov. Hkrati NIL zagotavlja tudi nadgradnje in prilagajanje storitve aktualnim grožnjam, vi pa nimate s tem nobenih dodatnih stroškov.

MDR ne pomeni, da NIL kot ponudnik storitve dobi vpogled v ali dostop do vaših (zaupnih) podatkov. V okviru storitve MDR predvsem spremljamo in analiziramo aktivnosti in dinamiko v vašem IT-okolju, ob varnostnih incidentih pa sprožimo dogovorjene procese, ki omejijo poslovno škodo in omogočijo, da vaši podatki ostanejo le vaši.

MDR pripomore tudi k večji skladnosti vaših varnostnih politik z zakonodajnimi predpisi, kot sta Zakona o informacijski varnosti (ZInfV) ter GDPR, in z internimi standardi, kot je na primer ISO 27001.

Osnovni gradniki MDR-a so vaša obstoječa infrastruktura in naprave, ki jih že imate in ki ob uporabi sporočajo vse informacije o dogajanju v IT-okolju. Dodana vrednost MDR-a je predvsem v pametni obdelavi in strokovni interpretaciji teh podatkov, zaradi katerih se lahko učinkoviteje odzivate na potencialne incidente.