电子说
许多组织缺少能够有效解决威胁检测并进行响应的内部专家;这个时候,MDR就可以填补这方面的需求。但是,组织在进行MDR服务选购的时候,依然需要考虑一些因素。
1.全面监控
2.辅助服务
3.快速响应
4.合规治理
5.支持能力
6.修复建议
7.按需改动
那么MDR适合哪些企业?
1、检测与响应能力较弱,MDR就是企业主要的安全能力。
2、已经在检测技术上进行投入,但无法建立起内部团队或流程能力,来支撑企业安全运营目标的企业。
3、在检测技术与响应技术、人员、流程各方面都有投入,或计划在这些方面投入的企业。
MDR服务选择标准
1.现有团队扩大
2.主动威胁搜寻
3.集成威胁情报
4.警报源的相关性
5.随时随地工作端点可见性
6.修复和响应
整合自: ITPUB ThreatBook微步在线 数世咨询
审核编辑:金桥
全部0条评论
快来发表一下你的评论吧 !