Soluciones de Detección y Respuesta Gestionada (MDR)
Mantener su infraestructura segura frente a ciberdelincuentes es fundamental para su negocio. Con nuestro servicio de Detección y Respuesta Gestionada (MDR), protegemos su empresa previniendo que las amenazas provoquen un incidente de seguridad o respondiendo a ciberataques, ayudando a que su negocio retorne a una situación normal.
Complete el formulario y le llamamos
¿Qué es un servicio MDR?
La Detección y Respuesta Gestionada (MDR) es un servicio de ciberseguridad 24/7 diseñado para ayudar a las organizaciones a detectar, contener y erradicar amenazas, así como a recuperarse de ciberataques.
MDR combina tecnología avanzada con experiencia humana para proporcionar una protección integral y continua contra las amenazas cibernéticas en evolución.
Características de las soluciones de Detección y Respuesta Gestionada
El servicio MDR se basa en dos componentes principales: la Búsqueda de Amenazas (Threat Hunting) para prevenir la ocurrencia de incidentes y la Respuesta a Incidentes para gestionar un incidente que ya ha ocurrido.
Threat Hunting
- Nuestro equipo de Búsqueda de Amenazas detecta y contiene las amenazas tan pronto como interactúan con su empresa, evitando que produzcan un incidente de seguridad.
Respuesta a incidentes
- En caso de que ocurra lo inesperado, nuestro equipo de Respuesta a Incidentes ayudará a su empresa a retornar a una situación normal de manera segura.
Características principales del servicio MDR
1. Monitorización 24/7 para responder de inmediato Toda alerta es atendida de forma inmediata (en menos de 2 minutos en promedio), iniciándose una investigación para confirmar riesgos o falsos positivos. Si se requiere una respuesta, la amenaza detectada se aísla con la autorización correspondiente del área de negocio.
2. Enfoque proactivo para detectar amenazas evasivasEl servicio busca proactivamente un número creciente de oportunidades de detección (Threat Hunting Intelligence™) a diario, lo que permite detectar actividad maliciosa incluso cuando no se ha activado ninguna alerta.
Cualquier actividad sospechosa detectada genera una Hipótesis de Compromiso, lo que desencadena un análisis en profundidad para confirmar o descartar amenazas.
Enfoque continuo de búsqueda de amenazas (hunting)
3. Aceleradores del servicioEntre los aceleradores del servicio se pueden identificar:
- Análisis diario de un número creciente de oportunidades de detección.
TTPs cubiertos diariamente por nuestro Threat Hunting Intelligence™.
- Colaboración continua con nuestro Red Team, lo que permite identificar nuevas oportunidades de detección y mejorar los tiempos de respuesta.
Mejora continua de las capacidades defensivas
4. Mentalidad ofensiva para comprender a los adversarios Nuestros profesionales reciben formación ofensiva para comprender las capacidades adversarias y estar un paso por delante de los actores maliciosos.
5. Con capacidades de Respuesta a Incidentes asumimos el liderazgo en la gestión de incidentes, incluyendo la coordinación con terceros u otros equipos que puedan ser necesarios para proporcionar la mejor respuesta.
¿Por qué es importante el MDR?
Somos conscientes de que existen organizaciones que invierten considerables recursos en la detección de amenazas avanzadas sin éxito. Algunas de ellas incluso son objetivo de bandas de ransomware debido a la falta de contar con buenas capacidades de detección y respuesta.
Este escenario se vuelve cada vez más relevante a medida que se evidencia que las capacidades clásicas de detección de amenazas no son suficientes. Es necesario evolucionar del SOC tradicional hacia una Búsqueda de Amenazas proactiva. Esto se logra al centrarse en el análisis de TTPs en lugar de IOCs, utilizando la Hipótesis de Compromiso en lugar de un enfoque reactivo una vez detectado un evento de seguridad, entre otros aspectos.
Threat Hunting vs Threat Detection
SOC tradicional
Threat Detection
Se protege contra un ataque bien conocido
Reactividad
La investigación se lleva a cabo tras una alerta o evento
Capas de detección
Tecnología SIEM, IDS, FWs o Proxy, entre otras
Ataques conocidos
Detección basada en Patrones e IOC
Setup complejo
Despliegue de tecnología, creación de casos de uso, diversidad de fuentes, puntos ciegos, fallos de configuración, alertas y falsos positivos
Enfoque avanzado
Threat Hunting
Se investigan nuevas formas de ataque
Proactividad
Estamos constantemente investigando escenarios de compromiso no detectado, lo cual requiere asumir que un ataque sofisticado se ha podido producir aunque no se hayan generado eventos de seguridad
Telemetría & Deception
Recogemos y analizamos actividad en los endpoints, servidores y campañas de deception
Ataques desconocidos y dirigidos
TPP, inteligencia, investigaciones y detección basada en hipótesis
Fácil setup
Detección basada en la telemetría proporcionada por tecnología EDR/XDR
Incident Response
Para estar lo mejor preparados posible para enfrentar un incidente, nuestro servicio sugiere una preparación proactiva previa al mismo. Se pueden proporcionar los siguientes modelos, dependiendo de las circunstancias del incidente:
Respuesta con preparación previa
- Bajo modalidad de servicio anual, y con retén del equipo de Incident Response para minimizar los tiempos de respuesta.
- Entrada en eficacia ágil, con las máximas garantías de identificación y contención del incidente.
- Respuesta prioritaria 24x7x365, con compromiso de respuesta en menos de 1 hora.
Respuesta sin preparación previa
- Modalidad de servicio bajo demanda y en situación de incidente, donde en los primeros instantes de la respuesta será necesario el adecuado enrollment del equipo de Incident Response.
- El arranque de las investigaciones no es tan inmediato como en el enfoque proactivo.
- La respuesta seguirá siendo 24x7x365, pero sin un retén dedicado.
Beneficios de las soluciones MDR
Existen diversos servicios MDR que consideran un amplio abanico de enfoques, incluyendo las siguientes alternativas:
No obstante, nuestro modelo MDR se basa en:
- La proactividad para detectar operaciones maliciosas incluso cuando no se ha generado ninguna alerta.
- La tecnología EDR/XDR aprobada, fundamental para ofrecer un servicio de alto nivel.
- Dado que la búsqueda de IOCs puede ser fácilmente eludida por actores maliciosos, nos enfocamos en TTP, lo que nos permite detectar no solo ataques bien conocidos, sino también nuevos ataques en los que no se dispongan de IOCs.
- La implementación del MDR se realiza generalmente durante la primera semana de servicio.
¿Por qué elegir a Tarlogic como su proveedor de servicios MDR?
Nuestro servicio MDR cuenta con aceleradores que nos permiten evolucionar tan rápidamente como lo hacen los actores maliciosos. Esto es posible no solo gracias al ciclo continuo de mejora con las capacidades de nuestro Red Team, sino también por nuestro modelo continuo de investigación que integra en el servicio las técnicas más recientes y avanzadas que un actor malicioso puede utilizar.
Nuestro servicio MDR se mejora no solo mediante la investigación continua sobre operaciones maliciosas, el perfilado de actores de amenazas y el análisis de avisos públicos, sino también mediante la optimización de las capacidades de detección cuando la amenaza es capaz de emplear técnicas para evadir la detección.
Todas estas mejoras se centralizan en nuestro Threat Hunting Intelligence™ e incluyen nuestro servicio único de Búsqueda de Amenazas.
En este contexto, es particularmente relevante que nuestro Red Team es un excelente acelerador para mejorar nuestras soluciones de Búsqueda de Amenazas, y viceversa. De hecho, disponer de ambas soluciones simultáneamente es una opción que cada vez más clientes solicitan.
Preguntas frecuentes sobre servicios MDR
¿Qué es MDR?
MDR es un servicio destinado a detectar proactivamente amenazas avanzadas en endpoints y redes corporativas mediante enfoques basados en hipótesis de compromiso, así como a responder ante cualquier incidente potencial.
¿Quién necesita servicios MDR?
Las organizaciones de todos los tamaños pueden beneficiarse de los servicios MDR, especialmente aquellas que no cuentan con Centros de Operaciones de Seguridad (SOC) internos o recursos suficientes para la monitorización y respuesta continua ante amenazas.
MDR también resulta valioso para las empresas que buscan mejorar su postura de seguridad y abordar eficazmente amenazas avanzadas y persistentes.
¿Cuáles son los beneficios del MDR?
Se recomienda encarecidamente el MDR para detectar y responder ante amenazas desconocidas. Esto se logra porque, en lugar de centrarse en los Indicadores de Compromiso (IOC), la Búsqueda de Amenazas se enfoca en las Técnicas, Tácticas y Procedimientos (TTP) de Mitre para detectar operaciones maliciosas que podrían dar lugar a una APT cuando no se dispongan de IOC de antemano.
¿Cómo mejora el MDR la respuesta a incidentes?
Nuestro servicio MDR aumenta dramáticamente las capacidades de respuesta en caso de incidente, no solo aislando los sistemas comprometidos, sino también evaluando el impacto y coordinando a los otros equipos involucrados en la respuesta al incidente.
¿Qué tecnologías se utilizan comúnmente en el MDR?
El MDR se basa en herramientas avanzadas como Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) y Extended Detection and Response (XDR). Además, el servicio puede desplegar y utilizar herramientas forenses cuando sea necesario.