Las últimas estadísticas , tal y como informa Beazley, muestran que un ciberdelincuente puede estar en los sistemas de una empresa sin ser detectado durante una media de 240 días. Es decir, más de medio año en el que un criminal puede introducirse en su red sin que se sepa.
La buena noticia es que lo último en técnicas de supervisión y defensa mejora su capacidad para detectar amenazas y mejorar su respuesta si sufre un incidente. Disponer de las herramientas adecuadas puede ayudarle a obtener condiciones más favorables en su póliza, y nuestros suscriptores buscan las versiones más robustas. Las herramientas de detección y respuesta para puntos finales (EDR) han madurado y proporcionan valiosas capacidades de detección, mientras que la detección y respuesta gestionadas (MDR) ofrece protección adicional mediante la gestión de su EDR y la supervisión de registros de red.
- Sin embargo, Managed eXtended Detection and Response (MXDR) lleva la detección y la respuesta al siguiente nivel. MXDR es una solución de seguridad basada en servicios que combina la detección avanzada de amenazas y la respuesta humana para combatir y erradicar los riesgos, lo que la convierte en una de las mejores formas de ciberprotección para las compañías. Los estudios revelan que la ampliación de las capacidades de detección y correlación con una solución MXDR puede reducir drásticamente los tiempos de detección de ataques, a tan sólo diez días de media, lo que permite a los proveedores de servicios contener la actividad sospechosa antes de que un ataque pueda manifestarse plenamente.
En la continua batalla contra los cibercriminales, creemos que MXDR es uno de los controles más importantes que una organización puede implantar de forma proactiva para reducir el riesgo de un ciberataque y contraatacar en caso de que se produzca. Queremos que nuestros socios corredores y clientes comprendan también su valor, por lo que en este informe profundizamos en lo que implica MXDR y por qué es una herramienta tan importante para las organizaciones. Exploramos cómo MXDR puede ayudar a gestionar las principales amenazas, como la falta de una respuesta coordinada, la visibilidad, la continuidad y los recursos.
Del mismo modo que nuestro enfoque Full Spectrum Cyber es preventivo, reactivo y adaptativo, MXDR es una herramienta importante en la estrategia de gestión del ciberriesgo de una organización, ya que le ayuda a gestionar los ciberriesgos a medida que evolucionan y a volver al juego rápidamente en caso de incidente
Las herramientas de supervisión llevan bastante tiempo en el mercado, aunque cada una tiene sus limitaciones. Estas son las principales:
Endpoint Detection and Response (EDR) supervisa los puestos finales (portátiles, estaciones de trabajo y servidores) en busca de amenazas que hayan eludido otras técnicas preventivas como el software antivirus.
Managed Detection and Response (MDR) va un paso más allá, ofreciendo servicios gestionados las 24 horas del día, los 7 días de la semana, para supervisar, mitigar y remediar las amenazas en los puntos finales.
eXtended Detection and Response (XDR) va aún más lejos, proporcionando una mayor visibilidad de su entorno de sistemas, incluidos cortafuegos, servicios en la nube, aplicaciones SaaS y sistemas de identidad.
Como solución gestionada, MXDR es la más completa, ya que integra datos y las capacidades de todas estas herramientas de seguridad existentes para supervisar, mitigar y limitar activamente los ciberataques. Entre los componentes adicionales se incluyen:
- Análisis y respuesta autónomos en múltiples puntos
- Ingesta basada en la nube
- Investigación automática y scoring más allá de los entornos tradicionales
- Correlación entre dominios
- Resúmenes de amenazas para una variedad mucho mayor de situaciones
- Detección avanzada, respuesta a incidentes y caza de amenazas en múltiples ubicaciones
Utilizar una plataforma de monitorización es la mejor práctica en la prevención de ciberamenazas. Los MXDR ponen la última tecnología a disposición de los clientes como servicio gestionado. Si se hace bien, MXDR ayuda a las organizaciones a gestionar vulnerabilidades, identificar indicadores de compromiso, buscar amenazas conocidas y tomar medidas rápidas para poner en cuarentena los recursos con el fin de acabar con los atacantes antes de que se produzcan daños mayores.
