IT業界資訊媒體

【專家主場】MDR 是帶動網絡安全服務的新趨勢

大量安全監控只得到一大堆 alerts

傳統 IT Security 防護的處理方法,主要偏重在事前的預防。從近年發生的各式安全事故來看,企業也逐漸意識到,光是事前的預防,已經不足以阻擋各式各樣的網絡安全威脅。即使企業投放大量資源去設立不同形式的安全監控, 往往只得到一大堆 security alerts 不但數量繁多,alert 的內容也不易理解和處理。

若不幸碰到事故,要找出根源(包括:還原攻擊事件的原貌,以及對事故的調查與分析),往往需要高度專業人才來處理。在整個行業都缺乏IT Security人才的情況之下,實在令企業頭痛。

新型服務 — MDR

因此,近年冒起了新型的安全防禦服務,稱為 MDR (Managed Detection & Response),透過代管服務的方式,運用機器學習、大數據分析、威脅情報、相應的偵測與應對技術,來幫助企業做到事故偵測與處理。形式就好像近年興起的端點偵測及應對產品(Endpoint Detection and ResponseEDR),並強調在偵測與應對的部分,務求破壞惡意攻擊行動,降低事故可能帶來的損害。

MDR MSS 有何分別?

大家可能會問,MDR MSSManaged Security Service,安全代管服務)有什麼分別呢?簡單來說, MDR 是利用指定安全技術來解決某個領域(例如:EndpointEmail、或 Network)的安全威脅,也可以說 MDR 是某個領域的安全服務專家。相反地,MSS 在現階段比較側重監控及安全設備託管服務(託管範圍也視乎企業實際環境)。

總結,MDR是透過主動偵測(Threat Hunting)、自動化分析(Analytics)與專業知識,把偵測與應對 Detection & Response)的服務重新定位,及讓企業獲得更有效的安全保障。