Doğru MDR hizmeti nasıl planlanır?
MDR seçimi, yalnızca ürün veya fiyat karşılaştırması değildir. Kurumun hangi tehdidi görmek istediği, hangi veriye erişebildiği ve doğrulanmış olayda ne yapacağı birlikte değerlendirilmelidir.
MDR hizmet modelini anlayın
MDR; sürekli izleme, uzman analiz, proaktif tehdit avcılığı ve olay müdahalesini bir araya getirir. Ürün satın alımından farklı olarak operasyon sonucuna odaklanır.
Bu aşamada teknik ekip, iş birimleri ve hizmet sağlayıcı aynı başarı tanımında buluşmalıdır. Ayrıca alınan kararlar güncel tutulabilen bir kapsam dokümanına işlenmelidir.
Kritik varlıkları ve riskleri belirleyin
Her şeyi aynı anda kapsamak yerine kritik sistemleri, yüksek değerli kimlikleri ve en olası saldırı senaryolarını önceliklendirin.
Bu aşamada teknik ekip, iş birimleri ve hizmet sağlayıcı aynı başarı tanımında buluşmalıdır. Ayrıca alınan kararlar güncel tutulabilen bir kapsam dokümanına işlenmelidir.
Veri kaynaklarını doğrulayın
EDR, SIEM, ağ, bulut, kimlik ve e-posta sinyallerinin kalitesini, gecikmesini ve araştırma derinliğini test edin.
Bu aşamada teknik ekip, iş birimleri ve hizmet sağlayıcı aynı başarı tanımında buluşmalıdır. Ayrıca alınan kararlar güncel tutulabilen bir kapsam dokümanına işlenmelidir.
Yetki ve müdahale modelini yazın
Hangi olayda kimin bilgilendirileceğini, hangi aksiyonun öneri veya onay gerektirdiğini ve iş etkisinin nasıl değerlendirileceğini belirleyin.
Bu aşamada teknik ekip, iş birimleri ve hizmet sağlayıcı aynı başarı tanımında buluşmalıdır. Ayrıca alınan kararlar güncel tutulabilen bir kapsam dokümanına işlenmelidir.
Hizmet seviyelerini sonuçla ölçün
Yalnızca alarm sayısına bakmayın. Tespit kalitesi, araştırma süresi, görünürlük sağlığı, hunting çıktısı ve iyileştirme aksiyonlarını izleyin.
Bu aşamada teknik ekip, iş birimleri ve hizmet sağlayıcı aynı başarı tanımında buluşmalıdır. Ayrıca alınan kararlar güncel tutulabilen bir kapsam dokümanına işlenmelidir.
Sürekli iyileştirme döngüsü kurun
Her olay ve yanlış pozitif, tespitleri geliştiren geri bildirim üretmelidir. Operasyon düzenli tehdit ve kapsam değerlendirmeleriyle güncel kalır.
Bu aşamada teknik ekip, iş birimleri ve hizmet sağlayıcı aynı başarı tanımında buluşmalıdır. Ayrıca alınan kararlar güncel tutulabilen bir kapsam dokümanına işlenmelidir.