Managed Detection & Response
ThreatDown y MDR Plus frente a los atacantes que actúan por la noche, los fines de semana y en días festivos para pillarte desprevenido, cuando tu empresa es más vulnerable.
| Crítico | Máquina 58 | Actividad sospechosa | 2:56 a. m. |
| Medio | Máquina 22 | Mantenimiento | 11:03 a. m. |
| Resuelto | Máquina 14 | Hora de inicio de sesión inusual | 9:00 |
Hola, parece que tienes tres incidencias pendientes; déjame echar un vistazo.
3:00 a. m.
Hola, parece que tienes tres incidencias pendientes; déjame echar un vistazo.
3:00 a. m.| 3:00 a. m. | Se ha designado a un analista del MDR |
|
| 3:05 a. m. | Investigado + Aislado |
|
| 3:15 de la madrugada | Rehabilitado |
|
| 3:20 a. m. | Resuelto |
Hola, parece que tienes tres incidencias pendientes; déjame echar un vistazo.
3:00 a. m.
Tiempo medio de detección
MTTD
Tiempo medio de respuesta
MTTR
de alertas filtradas
antes de que lleguen a tu equipo
¿POR QUÉ THreatDown y MDR Plus?
La mayoría de las organizaciones no pueden vigilar las amenazas las 24 horas del día, los 7 días de la semana. Los atacantes lo saben y se aprovechan de ello. ThreatDown y MDR Plus esa laguna.
Las brechas de seguridad más graves se producen por la noche, los fines de semana y durante las vacaciones, cuando los equipos de TI están en casa y las defensas son más débiles.
Contratar un centro de operaciones de seguridad (SOC) interno que ofrezca la cobertura las 24 horas del día, los 7 días de la semana, cuesta un millón de dólares o más al año, lo que lo sitúa muy por encima del presupuesto de la mayoría de las pequeñas y medianas empresas.
Los analistas ThreatDown supervisan su entorno las 24 horas del día, investigan las alertas en su nombre y toman medidas para contener las amenazas antes de que se propaguen, ofreciéndole la protección de un centro de operaciones de seguridad (SOC) interno sin el coste que ello supone.
ThreatDown MDR Plus la protección ininterrumpida de MDR con garantías de rendimiento respaldadas por contrato y servicios dirigidos por expertos que ofrecen los más altos niveles de protección, corrección y responsabilidad.
Antiguos operadores de ciberseguridad de la NSA, el NCIS y el ejército supervisan tu entorno las 24 horas del día, investigando las alertas, clasificando las amenazas y escalando solo las que son importantes. Tu equipo solo ve las amenazas confirmadas, no las alertas sin procesar.
ThreatDown utiliza un único agente ligero que se puede implementar en terminales Windows, macOS y Linux con solo unos clics, e integrar los terminales en la cobertura MDR 24/7 en cuestión de minutos.
La protección ThreatDown se basa en Malwarebytes, la tecnología de detección en la que los administradores de TI llevan 20 años confiando para detectar las amenazas que otros pasan por alto y eliminar todo rastro de ellas.
Nuestros analistas no se limitan a esperar a recibir alertas. Buscan de forma proactiva indicios de compromiso, actividades sospechosas y amenazas emergentes en todo su entorno, detectando peligros que la detección automatizada o el personal de TI generalista pasarían por alto.
Cuando se confirma una amenaza, el equipo ThreatDown puede solucionarla de forma activa mediante técnicas como la finalización de procesos, el aislamiento de terminales y la eliminación de malware, o bien ofrecer instrucciones detalladas y prácticas para que su equipo de TI pueda gestionarla por sí mismo.
Los informes detallados recogen lo que ocurrió, las medidas que se tomaron y los aspectos que requieren atención, y son lo suficientemente claros como para compartirlos con la dirección, los auditores o las aseguradoras.
ThreatDown utiliza SIEM y SOAR integrados para enriquecer los datos de detección con inteligencia sobre amenazas seleccionada procedente de fuentes externas y automatizar las acciones de respuesta, de modo que los analistas puedan reaccionar con mayor rapidez y precisión.
ThreatDown cumple los requisitos previos más habituales de los seguros cibernéticos: supervisión las 24 horas del día, los 7 días de la semana, EDR y respuesta activa ante incidentes. Es compatible con marcos de cumplimiento normativo como HIPAA, PCI-DSS, CMMC/NIST 800-171 y SOC 2.
Cuando la corrección automatizada no es suficiente,MDR Plus ThreatDown MDR Plus intervienen directamente para eliminar por completo las amenazas complejas y persistentes de su entorno. Sin rastros que queden, sin riesgo de reinfección.
Una vez confirmado un incidente, ThreatDown MDR Plus una investigación posterior al incidente que identifica cómo accedió el atacante, qué hizo y qué medidas hay que tomar. Obtendrá respuestas sin el coste que supone un servicio completo de investigación y respuesta a incidentes de seguridad (DFIR).
ThreatDown MDR Plus la detección gracias a la información sobre la exposición de credenciales proporcionada por Google SecOps, lo que permite a los analistas recibir una alerta temprana cuando las credenciales de su organización se han visto comprometidas, antes de que los atacantes puedan utilizarlas.
MDR Plus su rendimiento con tiempos de respuesta y contención garantizados por contrato. Si ThreatDown cumple el SLA, tienes derecho a reclamar. Se trata de una responsabilidad integrada en el servicio, no solo de una promesa de marketing.
ThreatDown supervisa continuamente su entorno. Cuando se detecta una amenaza, una investigación y una respuesta a cargo de expertos la contienen antes de que el daño se extienda.
Los dispositivos se pueden incorporar a la cobertura MDR 24/7 en cuestión de minutos.
Los analistas de MDR supervisan sus dispositivos finales las 24 horas del día. El sistema SIEM integrado y la inteligencia sobre amenazas aportan contexto a cada alerta.
Cualquier actividad sospechosa desencadena una investigación por parte de expertos en cuestión de minutos. Los analistas correlacionan las señales para determinar la gravedad y el alcance.
Las amenazas confirmadas se aíslan y pueden solucionarse mediante técnicas como la finalización de procesos, el aislamiento de terminales y la eliminación de malware.
Los informes detallados de incidentes recogen lo que ocurrió, las medidas que se tomaron y los aspectos que requieren atención.
Otras herramientas envían alertas. ThreatDown te ofrece tranquilidad las 24 horas del día, los 7 días de la semana.
Lo que dicen realmente los clientes
La competencia técnica del equipo de MDR ThreatDown es excepcional. Su capacidad para ofrecer orientación inmediata y práctica mejora nuestro nivel de seguridad.
Don Schimming
Responsable de TI, HumanKind - Organización sin ánimo de lucro
ThreatDown ya se había encargado de todo. Respondió, solucionó el problema y me proporcionó un informe detallado, todo ello antes incluso de que aterrizara.
Giovanni Morelli
Director técnico, PinkByte - Tecnología empresarial
Con ThreatDown, disponemos de una vista consolidada de la actividad en los dispositivos finales, el correo electrónico y la red, lo que ha transformado nuestra forma de investigar y responder.
John Kingman
Director técnico, Venta al por mayor de neumáticos del grupo - Distribución
ThreatDown pone a su disposición la supervisión de expertos en su entorno las 24 horas del día, sin el coste ni la complejidad que supone crear un equipo de seguridad interno.
