Entenda as diferenças desses serviços de Segurança
Por Jonata Frohlich
É indiscutível que a segurança da informação tem se tornado uma das maiores preocupações das empresas, isso é justificável devido ao aumento do número de ameaças cibernéticas, segundo a Trend Micro em 2022 foi registrado um número recorde de ameaças cibernéticas, 146 bilhões, um crescimento de 55% quando comparado ao ano de 2021, que na ocasião foi registrado 94,2 bilhões de ameaças. Com isso as empresas precisam ter abordagens de segurança cada vez mais robusta para gerenciar suas tecnologias e responder a incidentes. Nesse sentido duas abordagens comuns para a segurança da informação são o Managed Security Services (MSS) e o Managed Detection and Response (MDR).
Está na dúvida de qual serviço contratar? Para isso definir cada um dos termos:
O Gartner define Managed Security Services (MSS) como serviços fornecidos por provedores externos para monitorar e gerenciar os aspectos de segurança da informação de uma organização. Esses serviços podem incluir monitoramento de eventos de segurança, gerenciamento de firewalls, detecção de intrusões, gerenciamento de vulnerabilidades, análise de logs e suporte a incidentes de segurança. O MSS normalmente se concentra na prevenção e na detecção de ameaças de segurança por meio do uso de tecnologias e ferramentas de segurança, ou seja, esse modelo de serviço está muito baseado na gestão efetiva das ferramentas de segurança.
Já o Managed Detection and Response (MDR) Gartner define como um serviço que oferece monitoramento e resposta a ameaças em tempo real, combinando tecnologias avançadas de detecção de ameaças com análise de dados e a expertise de analistas de segurança. O MDR tem como objetivo identificar, investigar e responder a ameaças de segurança de forma proativa, utilizando tanto a automação quanto o conhecimento humano. O foco principal do MDR é a detecção rápida de ameaças avançadas e a resposta eficaz a incidentes de segurança, minimizando o impacto de possíveis violações, ou seja, esse modelo de serviço está muito baseado na rápida detecção e resposta dos incidentes.
Quando destacamos as vantagens do MDR em versus MSS, podemos destacar a sua capacidade de detectar ameaças avançadas e sofisticadas que podem passar despercebidas pelo MSS. Como o MDD combina informações estratégicas de inteligências (através de parcerias) com inteligência humana, o servico é capaz de identificar padrões de atividade suspeita e comportamentos anormais que podem indicar uma ameaça de segurança muito mais rápido. Lembrando ainda que o MDR também oferece uma resposta mais rápida e eficaz às ameaças de segurança, o que pode minimizar os danos causados pelos ataques, enquanto o MSS está focado na gestão.
Abaixo algumas vantagens do serviço de MDR:
- Detecção e resposta a ameaças em tempo real: O MDR oferece detecção e resposta a ameaças em tempo real, o que significa que as ameaças podem ser detectadas e respondidas rapidamente.
- Abordagem mais abrangente: O MDR aborda a segurança da informação de forma mais abrangente do que o MSS, protegendo não apenas a rede, mas também endpoints, aplicativos e dados. Isso garante que todas as áreas da empresa estejam protegidas contra ameaças de segurança, utilizando mecanismos automatizados e recursos humanos ;
- Melhor visibilidade: O MDR oferece melhor visibilidade sobre as atividades e ameaças na rede da empresa, o que permite uma detecção mais eficaz de ameaças;
- Redução de custos: Contratar um serviço de MDR pode ser mais econômico do que gerenciar a segurança da informação internamente, pois a empresa não precisa investir em infraestrutura, pessoal especializado e treinamento.
Embora o MSS seja uma abordagem de extrema importante para a segurança da informação, o MDR é uma abordagem mais proativa e abrangente que pode oferecer uma detecção mais rápida e eficaz de ameaças de segurança, além de proteger a empresa contra ameaças em todas as áreas. Independente do serviço a Service IT Security está pronta para apoiar com o seu SOC e com seus parceiros estratégicos.
