Managed Detection and Response (Yönetilen Tespit ve Müdahale) Hizmeti, 7 gün 24 saat esasına göre şirketlerin bilgi teknolojileri alt yapısında var olan varlıklarındaki dijital riskler, sophistike ve gelişmiş saldırılar, dosyasız saldırılar, gelişmiş kalıcı tehditler,... gibi tehditleri gerçek zamanlı tespit etmek ve gerektiğinde müdahale etmek için tasarlanmıştır.
 

Bu servis ile birlikte şirketin kullanmış olduğu veya kullanacağı EDR, XDR ve kısmen NDR gibi çözümlerden topladığı telemetri verilerinin değerlendirilip, tehdit avcılığı, IoC (Indicator of Compromise [Uzlaşma Göstergeleri]), IoA (Indicator of Attacks [Saldırı Göstergeleri]), YARA, IDS, Sandbox, AM,... gibi tespit teknolojileri ile tehditler tespit edilir. Tespit edilen tehdit sonrasında ilgili göstergelerin olduğu kaynaklara farklı müdahale seçenekleri uygulanır (Prevent Execution, Isolation Network, Start Application, Service Management, Get File,...).
 

MDR hizmetinin başarısı kullanılan EDR, XDR çözümünün başarısıyla doğru orantılıdır. Buna binaen kullanılan çözümün doğru yapılandırılması ve kararlı çalışması önem arz etmektedir.
 

Güney Bilişim Bilgi Teknolojileri olarak MDR Hizmeti kapsamında 24 saat varlıklarınızı gerçek zamanlı izleyip tehdit avcılığı gerçekleştiriyoruz. Tehdit tespit edilmesi durumunda gerekli müdahaleyi, müdahaleleri bizzat kendimiz yapabilmenin yanı sıra bu konuda şirket yetkilileri eylemde bulunmak isterse bunun için de farklı bildirim mekanizmalarını tetikliyoruz. MDR Hizmetimizi marka bağımsız tüm EDR, XDR çözümleri ile sağlayabilmekteyiz. Hizmetimizi sağlarken yalnızca EDR, XDR çözümlerindeki yetenekleri kullanmıyoruz. Bu yeteneklere ek olarak tüm telemetri verisini ve alarmları kendi platformumuza aktarıp normalizasyon ve false positive ayıklama işlemlerine tabi tutuyoruz. Bu işlemler sonrasında çok daha yüksek doğruluk ile bir hizmet sağlamış oluyoruz.
 

7/24 MDR Hizmetimiz hakkında detaylı bilgi için hemen bizlerle iletişime geçin!

Diğer Hizmetler