MDR – Managed Detection and Response · Recurso
Integração com as soluções que você já tem
O MDR aproveita, conforme a compatibilidade, as ferramentas de segurança que a sua empresa já usa, e soma a elas a visão dos analistas.
O que é
Integração com as soluções que você já tem, sem complicação
A maioria das empresas já investiu em alguma camada de segurança: antivírus ou endpoint, firewall, proteção de e-mail, serviços em nuvem, diretório de usuários. A integração permite que o MDR receba os dados dessas ferramentas e os use na detecção e na investigação.
Quanto mais fontes integradas, mais completa fica a visão. Um ataque costuma tocar várias camadas: o e-mail de phishing chega pela proteção de e-mail, o login suspeito aparece no diretório, a conexão estranha passa pelo firewall e o processo malicioso roda no endpoint. Com os dados juntos, os analistas reconstroem a história inteira em vez de ver só um pedaço.
A integração depende da compatibilidade entre as ferramentas e a plataforma do serviço. Algumas permitem também ações de resposta, como bloquear um endereço no firewall ou desativar uma conta; outras fornecem apenas dados para análise. O diagnóstico inicial mapeia o que existe e mostra o que pode ser aproveitado, o que pode ser integrado de forma parcial e onde faltam fontes importantes.
Como funciona
Passo a passo
- 01
Mapeamento das ferramentas
No diagnóstico, levantamos as soluções de segurança e as fontes de dados existentes no ambiente.
- 02
Avaliação de compatibilidade
Verificamos quais ferramentas podem ser integradas, se fornecem dados, permitem ações de resposta ou ambos.
- 03
Conexão das fontes
As integrações são configuradas e os dados passam a chegar à plataforma do serviço.
- 04
Uso na detecção e na resposta
Os eventos das várias fontes são correlacionados e usados pelos analistas para investigar e agir.
Por que importa
O que muda para a sua empresa
Investimento preservado
Ferramentas que a empresa já tem continuam úteis e passam a ser acompanhadas por especialistas.
Visão de ponta a ponta
Correlacionar endpoint, rede, e-mail e identidade revela ataques que, vistos por uma única camada, pareceriam inofensivos.
Mais opções de resposta
Integrações que permitem ação dão aos analistas mais formas de conter um ataque, além de isolar uma máquina.
Lacunas identificadas
O mapeamento mostra onde faltam fontes de dados, o que ajuda a priorizar os próximos investimentos em segurança.
Na prática
Situações do dia a dia
Empresa com firewall e e-mail em nuvem
Os registros do firewall e da plataforma de e-mail são integrados ao serviço, e um phishing seguido de login suspeito é visto como um único caso.
Indústria com endpoint de outro fabricante
O diagnóstico verifica a compatibilidade da solução atual. Onde a integração não é possível, a Strema apresenta as alternativas.
Escritório que usa serviços em nuvem
Eventos de identidade e acesso aos serviços em nuvem entram na análise, cobrindo ataques que não passam pela rede da empresa.
Na Strema
Como entregamos Integração
No MDR, a Strema mapeia as ferramentas do seu ambiente, verifica a compatibilidade e configura as integrações possíveis. Quando falta uma fonte importante, apresentamos as opções para complementar.
Entre as soluções que podem compor o ambiente monitorado estão o Endpoint Protection as a Service e o Firewall as a Service.
Qualquer ferramenta pode ser integrada?
Não. Depende da compatibilidade com a plataforma do serviço. O diagnóstico inicial mostra o que é possível em cada caso.
Vou precisar trocar meu antivírus ou endpoint?
Não necessariamente. Se a solução atual for compatível, ela pode ser aproveitada. Se não for, avaliamos com você a melhor alternativa.
A integração permite que os analistas ajam nas minhas ferramentas?
Algumas integrações permitem ações de resposta, outras só fornecem dados. As ações são sempre limitadas ao nível de autorização combinado.
Integrar mais fontes melhora o serviço?
Em geral sim, porque a correlação entre camadas mostra ataques com mais clareza. O ideal é priorizar as fontes mais relevantes para o seu ambiente.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de MDR – Managed Detection and Response
Fale conosco
Quer Integração protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP