Managed Detection
and Response Services (MDR)

Chúng tôi cung cấp biện pháp ngăn chặn và khắc phục tấn công nâng cao 24 giờ một ngày để bạn không cần bạn tâm.

MDR là gì

Managed Detection and Response (MDR) cung cấp cho khách hàng các hoạt động an ninh mạng thuê ngoài 24 giờ một ngày, mọi ngày trong năm. Dịch vụ được cung cấp bằng cách kết hợp các công nghệ bảo mật Bitdefender hàng đầu trong ngành được các tổ chức và nhà cung cấp bảo mật trên khắp thế giới. Các dịch vụ MDR của chúng tôi kết hợp an ninh mạng cho các thiết bị đầu cuối, cộng với phân tích mạng và bảo mật, với mục tiêu săn lùng mối đe dọa của một SOC với đầy đủ nhân viên là các nhà phân tích bảo mật từ các cơ quan an ninh toàn cầu.

Lợi ích của bảo mật Bitdefender EDR là gì?

Bảo vệ chủ động

Tiên phong trong các công nghệ phòng ngừa
24x7x365 săn tìm mối đe dọa, thông tin về mối đe dọa và phân tích để đi trước các TTP của kẻ tấn công
User Risk Analytics giúp hiểu thêm hành vi của người dùng

“Phân tích rủi ro điểm cuối của Bitdefender cho thấy những rủi ro hàng đầu hiện diện trong tổ chức của chúng tôi.”

Senior Infrastructure Engineer, Archdiocese

Phát hiện nâng cao

Sự tương quan giữa các điểm cuối và mạng
Global Threat Intelligence được vận hành bởi hơn 500 triệu cảm biến
Giám sát chủ động tùy chỉnh các mục tiêu có nguy cơ cao về mạng đối với doanh nghiệp của bạn

Tối ưu chi phí

Các nhà phân tích bảo mật có tay nghề cao được tuyển dụng từ các cơ quan an ninh toàn cầu thực hiện việc tìm kiếm mối đe dọa liên tục và mô hình hóa mối đe dọa
Khắc phục tự động thông qua sách phát của các chuyên gia trong ngành và sản phẩm
Giảm thời gian ở lại của kẻ tấn công

“MDR giảm bớt gánh nặng bảo mật cho nhóm Hoạt động và Bộ phận trợ giúp và giúp chúng tôi tập trung hơn vào các dự án chiến lược.”

IT Director, Archdiocese

An ninh của bạn có đang ở một điểm giới hạn?

Managed Detection and Response (MDR) cung cấp cho khách hàng của chúng tôi các hoạt động an ninh mạng thuê ngoài 24 giờ một ngày, mọi ngày trong năm. Dịch vụ được cung cấp bằng cách kết hợp các công nghệ bảo mật Bitdefender hàng đầu trong ngành được các tổ chức và nhà cung cấp bảo mật trên khắp thế giới tin dùng. Các dịch vụ MDR của chúng tôi kết hợp an ninh mạng cho các thiết bị đầu cuối, cộng với phân tích mạng và bảo mật, với chuyên môn săn lùng mối đe dọa của một SOC có đầy đủ nhân viên là các nhà phân tích bảo mật từ các cơ quan an ninh toàn cầu.

Khả năng bảo mật MDR

MDR Advanced

AV thế hệ mới Next-gen AV (NGAV)
Xử lý tự động
Kiểm soát ứng dụng và thiết bị
Kiểm soát Web và tường lửa dựa trên máy chủ
Endpoint Detection & Response (EDR)
Người quản lý tài khoản bảo mật
Phân tích rủi ro người dùng
Săn lùng Mối Đe doạ được Nhắm mục tiêu
Hành động ứng phó sự cố tùy chỉnh dựa trên Playbook
Mô hình Đe doạ dành riêng cho từng khách hàng

MDR Enterprise

AV thế hệ mới Next-gen AV (NGAV)
Xử lý tự động
Kiểm soát ứng dụng và thiết bị
Kiểm soát Web và tường lửa dựa trên máy chủ
Endpoint Detection & Response (EDR)
Người quản lý tài khoản bảo mật
Phân tích rủi ro người dùng
Săn lùng Mối Đe doạ được Nhắm mục tiêu
Hành động ứng phó sự cố tùy chỉnh dựa trên Playbook
Mô hình Đe doạ dành riêng cho từng khách hàng
Giám sát đăng ký các tên miền lừa đảo
Công bố mã trái phép hoặc giám sát thông tin khách hàng
Giám sát Web đen
Tích hợp với Công cụ tùy chỉnh
Giám sát mục tiêu giá trị cao và mục tiêu rủi ro cao

MDR Security hoạt động như thế nào?

Bitdefender Managed Detection and Response (MDR) kết hợp các công nghệ phát hiện và ngăn chặn hàng đầu trong ngành của chúng tôi với hoạt động an ninh 24 giờ hiện đại. SOC được biên chế bởi các nhà phân tích an ninh kỳ cựu được tuyển dụng từ các cơ quan tình báo để săn lùng, xác định và tiêu diệt kẻ thù.

Ngăn chặn

Công nghệ hàng đầu của Bitdefender trong ngành được sử dụng để làm cứng hệ thống, phát hiện và chặn các cuộc tấn công trên các môi trường Điểm cuối, Mạng và Đám mây. Điều này giúp các nhà phân tích bảo mật tập trung vào các cuộc tấn công nâng cao
Việc xác định và giám sát mục tiêu có giá trị cao và mục tiêu có rủi ro cao giúp giảm thiểu rủi ro hơn nữa bằng cách tập trung vào các lĩnh vực của doanh nghiệp có xác suất bị nhắm mục tiêu cao hơn
Hỗ trợ cho tất cả các hệ điều hành chính bao gồm Windows, Linux và MacOS

Phát hiện

Liên tục thông tin liên tục thu thập từ xa trên máy chủ & mạng kết hợp với bảo mật tích cực và tự động hóa để cho phép chủ tìm kiếm, phát hiện bất thường và điều khiển từ những người quản lý tài khoản chuyên nghiệp dụng cụ
Tìm kiếm thông tin tình báo về mối đe dọa và các nhiệm vụ săn lùng dựa trên hồ sơ mối đe dọa của khách hàng
Tăng cường dữ liệu khách hàng với Bitdefender Global Threat Intelligence

Phản hồi

Các hành động phản hồi tùy chỉnh phù hợp với từng khách hàng để có hành động ứng phó sự cố hiệu quả, đồng thời quản lý rủi ro gián đoạn kinh doanh
Các hành động khắc phục tự động để giảm thời gian hoành hành của kẻ tấn công thông qua các hành động được phê duyệt trước
Các báo cáo nhanh về sự cố bảo mật cung cấp thông tin cập nhật trực tiếp cho các cuộc điều tra của nhà phân tích bảo mật đang diễn ra

Báo cáo

Các báo cáo tổng quan hàng tháng cung cấp thông tin tổng quan về giá trị của dịch vụ MDR của bạn
Trang tổng quan theo thời gian thực cung cấp thông tin chi tiết về tình hình bảo mật trong môi trường của bạn
Báo cáo thiệt hại cung cấp cho bạn thông tin cần thiết để đo lường tác động đối với hoạt động kinh doanh

Bitdefender EDR Security hoạt động như thế nào?

Bitdefender EDR về bản chất là một giải pháp được phân phối trên nền tảng đám mây với sự hỗ trợ đầy đủ cho việc triển khai tại chỗ on-premise. Agent EDR được cài đặt trên tất cả các điểm cuối của tổ chức bạn. Mỗi agent EDR có một bộ ghi sự kiện, liên tục giám sát điểm cuối và gửi thông tin chi tiết được mã hóa cũng như các sự kiện đáng ngờ tới nền tảng GravityZone.

Trong Gravity Zone, mô-đun Phân tích mối đe dọa thu thập và tách các sự kiện điểm cuối thành danh sách các sự cố được ưu tiên để điều tra và ứng phó bổ sung. Nó gửi các tệp đáng ngờ để kích hoạt trong Sandbox Analyzer, sau đó sử dụng phán quyết về sandbox trong các báo cáo sự cố của EDR. Bảng điều khiển thời gian thực EDR có thể được truy cập từ bất kỳ thiết bị nào cho phép quản trị viên xem các cảnh báo và hình ảnh hóa, sau đó điều tra và phản ứng hiệu quả với các mối đe dọa.