Como a Cyber Crucible me ajuda a gerenciar fornecedores e resultados de cibersegurança?
Resposta curta: A Cyber Crucible cuida da prevenção automatizada no endpoint, o que libera você para selecionar e responsabilizar seu próprio provedor de monitoramento ou resposta — em vez de ficar preso a um serviço empacotado e difícil de avaliar, vinculado a um único fornecedor de EDR ou XDR.
O Problema Oculto dos Serviços de Segurança Empacotados
Muitas organizações pagam quantias significativas por um centro de operações de segurança hospedado que vem vinculado a um produto específico de detecção de endpoint ou de detecção e resposta estendida. O problema é que esse arranjo frequentemente deixa o cliente com pouca visibilidade sobre quão atento ou eficaz esse serviço de monitoramento realmente é. Você pode não saber o quão de perto seu ambiente está sendo observado, com que rapidez os problemas são escalados, ou se sua conta é prioritária para esse provedor. Como o monitoramento está atrelado à tecnologia subjacente, há pouco espaço para negociar, medir ou substituir o serviço caso ele não atenda às expectativas.
Separar a Prevenção do Monitoramento Restaura o Controle
A Cyber Crucible foca na camada de prevenção da proteção de endpoint, interrompendo automaticamente tentativas de ransomware, roubo de dados e roubo de identidade. Como a prevenção é tratada de forma independente, as organizações deixam de ser obrigadas a adquirir um único pacote combinado de detecção e resposta. Em vez disso, você ganha a liberdade de escolher qualquer parceiro de detecção e resposta gerenciadas (MDR) ou serviços de segurança gerenciados (MSSP) que atenda às suas necessidades, seja sua própria equipe interna, um MSSP especializado, ou outro provedor de MDR totalmente diferente.
Por Que a Escolha Importa
Essa separação lhe dá a capacidade de definir seus próprios acordos de nível de serviço, medir a qualidade e a capacidade de resposta da equipe que monitora seu ambiente, e responsabilizar esse provedor por meio de uma relação contratual real. Em vez de esperar que um fornecedor empacotado esteja lhe dando atenção adequada, você pode avaliar e impor padrões de desempenho de acordo com seus próprios termos. Em última análise, a abordagem da Cyber Crucible visa oferecer às organizações um controle genuíno — controle contra atacantes e, igualmente importante, controle sobre os relacionamentos e contratos com fornecedores que sustentam seu programa de segurança.
Assistir no Vimeo · Legendas: English, Français, Español, العربية