Vorteile von Managed Detection and Response (MDR) Security-Profis für die eigene Cyber-Verteidigung

Anbieter zum Thema

Cohesity GmbH

TXOne Networks

Indem MDR-Dienstleister ihren Kunden unter anderem auch spezielle Expertenteams zur Identifikation und Beseitigung von Cyber-Bedrohungen zur Verfügung stellen, differenzieren sie sich mit ihrem Angebot zu einigen anderen Security Services. Was umfasst ein MDR-Angebot?

Die IT-Security-Aufgaben sind mittlerweile so zeitaufwändig und komplex geworden. Viele Unternehmen haben daher für sich erkannt, dass diese Funktionen weit über ihre eigenen Kernkompetenzen hinausgehen. Aus diesen Gründen war die Entstehung von Managed Detection and Response (MDR) in vielerlei Hinsicht quasi unvermeidlich.

In Anbetracht der Tatsache, dass es fast unmöglich ist, einen vollständigen Überblick über alle möglichen Bedrohungen auf die IT-Security zu behalten, verbuchen die Budgets für MDR die schnellsten Wachstumsraten. Das bedeutet, dass die Kosten für den Aufbau eines hauseigenen Security Operations Center (SOC) so hoch sind, dass der Gedanke, die Funktion an einen MDR-Dienstleister auszulagern, zusehends attraktiver wird.

Funktionen von MDR

Eine MDR-Lösung bietet im Grunde die Funktionen eines Security Operations Center (SOC). Das heißt, Überwachung, Erkennung, Analyse, Untersuchung und Reaktion auf Bedrohungen durch Hacker, um sie einzudämmen bzw. zu neutralisieren. MDR-Services sammeln Daten aus Protokollen und anderen Kontext-Informationsquellen und qualifizierte Experten analysieren sie im Rahmen des Event-Managements.

MDR-Anbieter nutzen eine Reihe fortschrittlicher Technologien wie Verhaltensanalysen, künstliche Intelligenz (KI) und maschinelles Lernen (ML), um bei Bedrohungen auf dem Laufenden zu bleiben. Diese Services können lokale Umgebungen, Remote-Assets, Cloud-Assets sowie industrielle Steuerungs- und Betriebstechnologie-Umgebungen abdecken.

Im Falle der Erkennung einer Bedrohung, führen die MDR-Analysten eine umfassende Untersuchung und Analyse durch, um das Ausmaß der Bedrohung zu ermitteln. Zeitnah wird die Bedrohung dann minimiert oder beseitigt. MDR kann als eine Partnerschaft verstanden werden, um die Sicherheitslage einer Unternehmung zu stärken, indem sie sich mit drei zentralen IT-Security-Ansätzen befasst: proaktiv, reaktiv und strategisch.

Abgrenzung zu herkömmlichen Security Services

Ein Managed Security Services Provider (MSSP) ist ein Oberbegriff für einen Anbieter von IT-Security-Services, der aber auch eine Reihe spezialisierter Services anbieten kann. Dazu gehören beispielsweise SOC-as-a-Service (SOCaaS), MDR oder die Verwaltung verschiedener Sicherheitstools. MDR ist ein spezifischer Service – oft als gezielter Teilbereich eines MSSP-Angebots bezeichnet –, der von internen IT-Security-Teams genutzt werden kann, um Bedrohungen und Verstöße zu erkennen und darauf zeitnah zu reagieren.

Wobei nicht alle MDR- oder MSSP-Services gleich sind. Es gibt Unterschiede in dem Leistungsangebot eines Dienstleisters, den Kunden effektiv zu analysieren und mit ihm optimal zusammenzuarbeiten. Sogenannte Legacy-MSSPs verwalten im Allgemeinen mehrere Sicherheitstechnologien und leiten Warnungen oder Benachrichtigungen an den Kunden weiter. Es liegt dann an der jeweiligen Organisation, diese Benachrichtigungen zum nächsten Reaktionsschritt zu bringen.

MDR-Dienste sind in der Regel proaktiv und fokussieren Bedrohungen. Einige MSSPs können dagegen nur darauf ausgelegt sein, Schwachstellen zu fokussieren und zu reagieren. Im Gegensatz zu solchen MSSPs konzentrieren sich MDR-Dienste auf Erkennung, Reaktion und Bedrohungssuche und nicht auf die Überwachung von Sicherheitswarnungen. Manche MSSPs verwalten Firewalls und ähnliche Services, bieten jedoch nicht unbedingt das gleiche Maß an Bedrohungsforschung, Analyse und Forensik wie MDRs.

Services wie beispielsweise automatisierte MDR-Analysen und Reaktionen auf komplexe Bedrohungen, dateilose Malware und Verstöße können die Dienstleistungen vieler MSSP-Anbieter erweitern. MDR-Dienste basieren auf einer direkteren Kommunikation wie Sprache oder E-Mail an Analysten und nicht auf Portalen. Die primären MSSP-Schnittstellen sind Portale und E-Mails mit sekundärem Chat- und Telefonzugriff für Analysten.

Optimales Zusammenwirken von Ressourcen

MDR-Dienstleister bieten eine Reihe von Technologien, Spezialisten-Knowhow und Services an:

• SOC-Abdeckung und -Analyse rund um die Uhr.

• Technologie-Stack des Dienstanbieters, der von ihm verwaltet wird.

• Überwachung, Erkennung, Untersuchung und Abwehr von Bedrohungen in Echtzeit.

• Spezialisten, die sich mit Kundendaten befassen und bei Bedarf eingreifen.

• Orchestrierung und Zentralisierung der Erkennung und Reaktion auf Bedrohungen.

• Überwachung von Cloud-Infrastruktur und SaaS-Anwendungen wie beispielsweise Microsoft 365, Google Workspace, Workday, Salesforce etc.

• Routinemäßige Suche nach Bedrohungen.

Wesentliche Vorteile von MDR

MDR birgt viele Vorteile. In der Folge einige der wichtigsten Vorzüge:

• Hochspezialisierte IT-Security-Experten mit viel Knowhow und Erfahrung im Hinblick auf die neuesten Angriffsvektoren verstärken ein hauseigenes IT-Team.

• Hacker verfügen bisweilen über die neuesten Taktiken, Techniken und Verfahren (TTPs). Nur wenige Organisationen können dies mit dem gleichen Maß an Engagement und Ressourcen auf der defensiven Seite erreichen. Dagegen verfügen MDR-Teams über die neuesten Tools und Technologien und sind stets auf dem neuesten Stand.

• Da großer Fachkräftemangel vorherrscht, können sich viele Unternehmen keine hauseigenen IT-Security-Experten leisten und diejenigen, die es können, müssen bereit sein, Höchstpreise zu bezahlen. MDR löst diese Probleme, indem der Nutzer für das Knowhow als Service bezahlt und die Einstellungsprobleme dem Dienstleister überlässt.

• Hauseigene IT-Mitarbeiter werden von der Last der IT-Security-Verantwortung befreit, wofür sie möglicherweise sowieso nicht vollständig gerüstet sind.

• Das IT-Team kann sich auf Projekte konzentrieren, die für das Unternehmen von strategischer Bedeutung sind.

(ID:49631980)