為何它如此重要
分析人員不斷面對蜂擁而至的警示 – 平均一天會產生 11,047 個警示。這會讓許多團隊忽略優先順序較低的警示。
由於全球安全專業人員短缺已超過 3 百萬人，有越來越多的企業都求助於託管式服務來增強他們的 SecOps 團隊。MDR 服務能快速完成部署。
許多的 MDR 供應商都只監控端點活動，進而加重客戶在調查攻擊時的負擔。因此必須藉由 MDR 服務來為所有資產提供整體性的偵測與回應。
我們的合作夥伴展現了世界級的能力和專業知識，可針對您的個別需求量身打造廣泛的產品組合。他們的據點遍布於世界各地，可提供主動且全年無休的服務來保護您的業務。
ADEO 的 MDR 服務可針對安全事件提供全天候的監控、分析、調查與回應。該服務是由具領導地位的網路安全專業人員運用其絕佳的專業能力所開發，可協助所有企業在遭到入侵之前預先進行防禦以降低攻擊停留時間。
造訪網站SpotIT 的 MDR 服務是由 Cortex XDR 提供支援，可針對網路、端點、雲端和第三方數據的威脅提供託管式偵測、調查、補救和事件回應。SpotIT 會與 Palo Alto Networks 和 Unit 42 威脅研究團隊進行緊密合作，從端點到網路 (IT 和 OT) 和雲端取得最大化的偵測與回應能力。
進一步了解Optiv 的託管式偵測與回應解決方案能夠以專屬的方法來偵測攻擊者並排定優先順序、捕捉攻擊者，並透過客戶現有技術堆疊所強化的脈絡來執行全面的分析。Optiv 將根據客戶的回應計劃管理遏止動作，或提供詳細的指示來根絕威脅。
造訪網站Orange Cyberdefense 提供了完整的威脅管理解決方案以解決您所有的安全需求：防禦、自動化偵測、調查、回應及調整。OCD 也針對中大型客戶提供完全託管的雲端網路安全解決方案。我們的全球性點對點解決方案已在 200 多個國家/地區提供。
造訪網站針對雲端、混合和內部部署環境提供全天候的安全監控和回應。我們會透過 API 而非代理程式以遠端連線客戶現有的安全投資，讓我們的 SOC 能在數個小時之內開始監控他們的環境，讓他們的團隊能專注在更為優先的策略上面。
造訪網站Net Consulting MDR 服務的總部設立在英國，藉由全天候的自動化支援提供即時的偵測與回應能力，其目的在於保護企業的業務程序和數位資產不會受到任何網路威脅。雖然該服務可針對任何規模的企業進行量身打造，但 Net Consulting 最主要的業務還是在於向中型市場的企業提供 MDR 服務。Net Consulting 的安全分析師團隊也藉助於 Floodlight 此一英國最具權威的 SOC 並透過 Cortex XDR 與 Cortex XSOAR 的支援，以監控網路、使用者、裝置和數據來進行風險的偵測與回應。該公司也負責運作英國政府的機密 List X 網站，對其防禦實務提供支援。
我們精心挑選的 MDR 合作夥伴可讓您即時聯繫您的 SecOps 團隊來防禦快速變化的威脅。他們能提供全年無休的警示管理、威脅調查、事件回應和威脅捕捉。其數十年的經驗代表著針對各種環境進行 Cortex XDR 專家部署和微調，可讓您不需要幾年的時間，而是在幾天內就可達到成熟的安全營運。
透過強而有力的支援，您可以輕鬆地制定高效率的偵測和回應計劃。我們業界領先的合作夥伴可為您提供部署協助、指導和持續監控以確保業務安全。
保障您的日常工作不再受到威脅。專業化的 MDR 供應商會運用其深入的捕捉和鑑識知識，在入侵發生之前就能識別並遏止這些威脅。
為了阻止現代化的攻擊，您的思維必須跳脫端點的框架。我們許多的合作夥伴都能夠從單一管理平台來管理所有的警示，包括端點、網路和雲端警示。即使您一開始僅處理端點數據，您也可以在未來將 MDR 服務擴充至所有數據來源。
由於我們許多的 MDR 合作夥伴都能針對所有數據提供偵測與回應，因此他們將能掌握事件的完整範圍以根除所有攻擊者並將他們阻絕在外。
我們許多的 MDR 合作夥伴都能提供廣泛的安全託管服務產品組合。您不用再選擇個別廠商來提供有限的 MDR 服務，只要透過我們的合作夥伴就能一次解決您所有的服務需求並降低成本。
Palo Alto Networks 提供的受管理威脅捕捉可透過經歷豐富的捕捉專家實作全天候的監控，在企業的任何角落探索可能的攻擊。我們的威脅捕捉專家會為您發現進階威脅，例如國家資助的攻擊者、網路罪犯、惡意內部人員和惡意軟體
世界知名的捕捉專家會整合您的安全數據來找出各種新興威脅，使您能夠高枕無憂。
透過「威脅、詢問和影響報告」揭露的調查結果，以針對您的問題提供答覆並獲得指導方針。
| Cortex XDR | 使用 MDR 服務 | |
|---|---|---|
| 自動化威脅防禦 自動封鎖惡意軟體、入侵、勒索軟體和無檔案攻擊 |  | |
| 針對所有數據進行全面的偵測 針對任何來源的警示提供行為分析、關聯規則、事件管理和根本原因分析 | | |
| 協調回應 Live Terminal、搜尋和阻絕、指令碼執行、主機還原、隔離、隔絕和封鎖等等 | | |
| 專屬的主動式威脅捕捉 由威脅情報和劇本提供支援的全年無休手動和半自動捕捉 |
選用的受管理威脅捕捉服務 | |
| 對於警示的監控和調查 由專家提供的警示分類和重點事件分析 | – | |
| 引導式補救行動 進行遏止和復原的逐步說明；MDR 合作夥伴提供的補救選項 | – | |
| 直接聯絡分析師 聯繫網路安全專家以針對緊急問題提供答覆。 | – | |
自動化威脅防禦自動封鎖惡意軟體、入侵、勒索軟體和無檔案攻擊 | |
|---|---|
針對所有數據進行全面的偵測針對任何來源的警示提供行為分析、關聯規則、事件管理和根本原因分析 | |
協調回應Live Terminal、搜尋和阻絕、指令碼執行、主機還原、隔離、隔絕和封鎖等等 | |
專屬的主動式威脅捕捉由威脅情報和劇本提供支援的全年無休手動和半自動捕捉 |
選用的受管理威脅捕捉服務 |
對於警示的監控和調查由專家提供的警示分類和重點事件分析 | – |
引導式補救行動進行遏止和復原的逐步說明；MDR 合作夥伴提供的補救選項 | – |
直接聯絡分析師聯繫網路安全專家以針對緊急問題提供答覆。 | – |
自動化威脅防禦自動封鎖惡意軟體、入侵、勒索軟體和無檔案攻擊 | |
|---|---|
針對所有數據進行全面的偵測針對任何來源的警示提供行為分析、關聯規則、事件管理和根本原因分析 | |
協調回應Live Terminal、搜尋和阻絕、指令碼執行、主機還原、隔離、隔絕和封鎖等等 | |
專屬的主動式威脅捕捉由威脅情報和劇本提供支援的全年無休手動和半自動捕捉 | |
對於警示的監控和調查由專家提供的警示分類和重點事件分析 | |
引導式補救行動進行遏止和復原的逐步說明；MDR 合作夥伴提供的補救選項 | |
直接聯絡分析師聯繫網路安全專家以針對緊急問題提供答覆。 | |
