Come giustificare l'EDR con tre principali casi aziendali
La crescente complessità e frequenza degli attacchi hanno aumentato la necessità di rilevamento degli attacchi e di risposta agli incidenti. Gli endpoint rappresentano il nuovo campo di battaglia poiché sono a) più pervasivi nella rete, b) più comunemente utilizzati dal personale non IT e c) meno ben difesi dai team IT che si muovono per primi per proteggere il data center. Le soluzioni di rilevamento e risposta degli endpoint (EDR) soddisfano l'esigenza di indagare rapidamente su un gran numero di sistemi per individuare prove di attività dannose, scoprire rapidamente e quindi porre rimedio ad attacchi e incidenti.
Costruire il business case per una soluzione EDR può essere facile se l'organizzazione ha già attraversato un processo di risposta agli incidenti (IR) lungo, doloroso e costoso. Questo di solito comporta centinaia di migliaia di dollari in spese di consulenza e mesi di lavoro investigativo. Il business case in questo caso è quello di uno strumento in grado di ridurre i tempi delle indagini da mesi a giorni, o addirittura ore. L'EDR offre i seguenti tre vantaggi principali:
1. Risparmia sui costi di risposta agli incidenti di sicurezza
Il paradigma della presunzione di violazione afferma che mentre leggi questo vieni penetrato, ma o lo riconosci come un fatto o lo neghi. Questo fattore significa che nel tuo futuro è prevista una risposta a un incidente di sicurezza. Quanto ti costerà? Nell'attacco ransomware del 2018 alla città di Atlanta, i rapporti pubblicati associati a tale attacco stimano il costo del ripristino a 2,7 milioni di dollari, una cifra che non includeva il costo dei tempi di inattività per gli utenti finali dell'organizzazione. Preferiresti pagare l’indagine assumendo due esperti per sei settimane a 600 dollari l’ora, quasi 300.000 dollari, o indagando tu stesso con il minimo aiuto da parte dei costosi esperti? Meglio ancora, che ne dici di potenziare il tuo team limitato con un servizio EDR 24 ore su 24, 7 giorni su 7, che blocchi in modo proattivo le minacce in anticipo?
2. Migliore rilevamento delle minacce agli endpoint
L'EDR vanta un rilevamento superiore delle minacce moderne rispetto ai tradizionali antivirus (AV) basati su firma. Il valore aziendale deriva da un rilevamento più rapido delle minacce, già residenti nella rete, idealmente prima che causino danni sostanziali o rubino dati critici. L’EDR è efficace anche contro le minacce interne che hanno già aggirato le difese perimetrali, come i firewall di nuova generazione (NGFW) e gli antivirus. In questi casi, l’EDR fornisce una difesa approfondita all’endpoint. L'EDR eccelle nel ridurre il tempo di permanenza, il tempo di indagine e il tempo di riparazione, i tre grandi parametri dell'IR.
3. Riduce i costi di re-imaging degli endpoint
In molte aziende, una volta segnalata un’infezione su un endpoint, l’IT alza le mani ed esegue una nuova immagine del sistema. Questa attività spreca $500 in costi di manodopera e perdita di produttività. Perché sprecare tempo indagando sui sistemi sospetti, correlando gli eventi dal sistema di gestione delle informazioni e degli eventi di sicurezza (SIEM), dal sistema di prevenzione delle intrusioni (IPS), dalla piattaforma di protezione degli endpoint (EPP), dal sandboxing di rete, ecc.? L'EDR può individuare la causa principale e ridurre al minimo il re-imaging. Non hai un team di sicurezza separato? Prendi in considerazione un servizio cogestito come EventTracker EDR che potenzia il tuo team di sicurezza esistente e ti consente di concentrarti sul ripristino e sulla correzione. È perfetto per le organizzazioni di piccole e medie dimensioni in cui è difficile assumere e trattenere esperti di sicurezza IT.
L’inverno sta giungendo al termine. Sei preparato?