許多組織缺少能夠有效解決威脅檢測(cè)并進(jìn)行響應(yīng)的內(nèi)部專家；這個(gè)時(shí)候，MDR就可以填補(bǔ)這方面的需求。但是，組織在進(jìn)行MDR服務(wù)選購的時(shí)候，依然需要考慮一些因素。

1.全面監(jiān)控

2.輔助服務(wù)

3.快速響應(yīng)

4.合規(guī)治理

5.支持能力

6.修復(fù)建議

7.按需改動(dòng)

那么MDR適合哪些企業(yè)？

1、檢測(cè)與響應(yīng)能力較弱，MDR就是企業(yè)主要的安全能力。

2、已經(jīng)在檢測(cè)技術(shù)上進(jìn)行投入，但無法建立起內(nèi)部團(tuán)隊(duì)或流程能力，來支撐企業(yè)安全運(yùn)營(yíng)目標(biāo)的企業(yè)。

3、在檢測(cè)技術(shù)與響應(yīng)技術(shù)、人員、流程各方面都有投入，或計(jì)劃在這些方面投入的企業(yè)。

MDR服務(wù)選擇標(biāo)準(zhǔn)

1.現(xiàn)有團(tuán)隊(duì)擴(kuò)大

2.主動(dòng)威脅搜尋

3.集成威脅情報(bào)

4.警報(bào)源的相關(guān)性

5.隨時(shí)隨地工作端點(diǎn)可見性

6.修復(fù)和響應(yīng)

整合自： ITPUB ThreatBook微步在線 數(shù)世咨詢

審核編輯：金橋