Innofactor Managed Detection and Response (MDR)
Visibilitet, upptäckt och respons i realtid på moderna cyberhot baserat på expertis inom säkerhetsövervakning i världsklass och ledande säkerhetsteknik från Microsoft
Den ökande hastigheten och omfattningen av cyberbrottslighet tvingar organisationer att anpassa sig till en ny verklighet
Genomsnittligt antal dagar mellan intrång och upptäckt
Timmar det tar för en angripare att ha fullständig kontroll över ditt nätverk
Global genomsnittlig kostnad för ett dataintrång
Vad är Managed Detection and Respons as-a-Service?
Managed Detection and Response as-a-Service (MDRaaS) är en tjänst som gör det möjligt för organisationer att ha ett effektivt, snabbt, och formaliserat svar i realtid på säkerhetsincidenter som finns i olika miljöer och nätverk.
Att bygga ett eget CSOC (Cyber Security Operations Center), som kan köra 24/7 MDR*, kräver stora investeringar i kvalificerad personal och dedikerad mjukvara och hårdvara. Traditionellt har organisationer förlitat sig på betrodda CSOC-partner, eftersom det endast har varit möjligt för stora organisationer som statliga och finansiella institutioner att bygga upp den här typen av kapacitet internt.
Tack vare molnteknik och investeringar i skalbar molnsäkerhet, av organisationer som Microsoft, är MDR-tjänster nu tillgängliga även för ett bredare spektrum organisationer av olika storlek.
*MDR - Managed Detection and Respons
Vad är Innofactor Managed Detection and Response as-a-Service (MDRaaS)?
Innofactor MDRaaS ger din organisation en molnbaserad tjänst för att minska cyberrisker, byggd och driven i Norden.
Vår tjänst inkluderar tvärnordiskt och multilokalt Cyber Security Operation Center (CSOC), med ett team av experter för att kontinuerligt upptäcka säkerhetsincidenter i slutpunkter, nätverk och molnmiljöer i realtid, analysera och rapportera dem åt dig för ytterligare åtgärder.
Som kund behåller du ägandet och kontrollen över loggar och incidenter internt. Du har friheten att bestämma hur du ska organisera begränsningen av hot, oavsett om det är internt, med en tredje part eller av Innofactors säkerhetsteam, som kan ge stöd för att ta hand om säkerhetsriskerna när de väl har upptäckts av CSOC.
Flexibelt och prisvärt – eftersom säkerheten ska vara tillgänglig för alla
Innofactor MDRaaS förlitar sig på tre välkända kärnsäkerhetselement:
- Säkerhetsinformation och händelsehantering (SIEM), ett analyssystem för användar- och entitetsbeteende
- Nätverksidentifiering och svar (NDR)
- Identifiering och åtgärd på slutpunkt (EDR)
Våra kunder kan flexibelt välja om de bara vill att vi ska leverera det centrala SIEM-elementet, eller också välja NDR och EDR som tilläggstjänster. Eftersom vi erbjuder grundläggande SIEM baserat på Microsofts molnbaserade Azure Sentinel SIEM-lösning har våra kunder tillgång till de senaste och bästa säkerhetsfunktionerna i världsklass till en överkomlig kostnadsnivå.
Som en EDR-tilläggstjänst erbjuder vi lösningar inom Microsofts Defender-produktfamilj.
Som en NDR-tilläggstjänst använder vi Darktraces NDR-teknik, som använder avancerad beteendebaserad analys för att upptäcka avvikelser i nätverkstrafiken. Darktrace NDR:s AI- och maskininlärningsbaserade tillvägagångssätt gör det möjligt att reagera i realtid på nätverkshot, vilket bidrar till att minska risken för dataintrång och skador. Darktrace NDR är en flexibel och skalbar lösning som lämpar sig för olika miljöer och hjälper våra kunder att förbättra sin cybersäkerhet.
Snabb och lätt driftsättning – Ingen lokal infrastruktur behövs
Innofactor MDRaaS kärninfrastruktur finns i kundens egen Azure molnmiljö och kräver ingen lokal infrastrukturinstallation. Detta stöder snabba och lätta distributioner jämfört med äldre tjänster och sänker kostnaderna för kunden, vilket gör fullfjädrade CSOC-funktioner tillgängliga för ett brett spektrum organisationer av olika storlekar.
Branschledande säkerhet och Nordens bästa Microsoft-kompetenser
Innofactor MDRaaS använder branschledande säkerhetsteknik som Microsoft Sentinel SIEM, som Gartner utsåg till "Leader" i 2022 Magic Quadrant for Security Information and Event Management.
Innofactor har starka band till och ett långvarigt partnerskap med Microsoft samt bred övergripande Microsoft-kompetens inom säkerhet, DevOps och Windows och enheter. Det innebär att du kan vara trygg i vetskapen att vi tillhandahåller säkra och heltäckande tjänster.
Kontakta oss för att komma igång med Innofactor MDRaaS idag!
Beroende på din aktuella situation och beredskap, tillhandahåller vi olika snabba och flexibla metoder för att inleda din resa till att förstärka din cybersäkerhet:
- Inledande cybersäkerhetsbedömning – validera ditt nuvarande tillstånd med en expert
- MDR-beredskapsgranskning – utvärdera din aktuella beredskap för att distribuera hanterad identifiering och svar (MDR)
- MDR Proof-of-Concept – ett snabbt sätt att visualisera värdet av MDR för din organisation med en fullt fungerande PoC
- Distribution av MDR-lösning – distribuera standard-Azure Sentinel SIEM för din organisation
- MDRaaS – Continuous Managed Detection and Response as-a-Service för att ge din organisation en fullfjädrad upp till 24/7 CSOC-kapacitet
Tier1 Basic
Fråga om prissättning
Idealt för företag som behöver expertstöd inom cybersäkerhet för att analysera säkerhetsincidenter under ordinarie arbetstid. Tjänsten är tillgänglig under ordinarie arbetstid och inkluderar:
- Sentinel förkonfigurerat säkerhetspaket
- Detektion och incidentanalys
- Veckovis incidentanalysrapport
Tier2 Standard
Fråga om prissättning
Perfekt för företag som behöver expertstöd inom cybersäkerhet för att analysera och hantera säkerhetsincidenter under ordinarie arbetstid. Tjänsten är tillgänglig under ordinarie arbetstid och inkluderar:
- Sentinel förbättrat säkerhetspaket
- Detektion, incidentanalys och respons
- Daglig incidentanalysrapport
- Månadsvis statusmöte med fokus på DevOps
Tier3 Advanced
Fråga om prissättning
Skräddarsydd för företag som behöver expertstöd inom cybersäkerhet för att analysera och hantera säkerhetsincidenter dygnet runt, året om. Tjänsten är tillgänglig dygnet runt, 365 dagar om året och inkluderar:
- Sentinel omfattande säkerhetspaket
- Detektion, incidentanalys och respons
- Daglig incidentanalysrapport
- Månadsvis statusmöte med fokus på DevOps
