Managed Detection & Response
MDR bygget omkring jeres forretning, ikke vores.
Angreb bevæger sig hurtigere, end en helt manuel sikkerhedsfunktion kan nå at efterforske. Vi bruger AI til at forkorte tiden fra det første mistænkelige signal til en sikker og velbegrundet handling i hele jeres miljø – med navngivne nordiske analytikere, der står til ansvar for resultatet, og alt, vi bygger, forbliver jeres.
Ydelsen kort fortalt
- Dækning
- 24/7/365, nordisk bemanding
- SOC
- Drives af vores egne analytikere i Malmö og Stockholm, Sverige
- Prismodel
- Tilpasset det, I allerede har; prisen falder, når jeres eget forsvar styrkes
- Platforme
- Jeres eksisterende XDR/SIEM
- Certificering
- ISO/IEC 27001
- Svar inden for
- < 60 sekunder
- Beskyttede endpoints
- 400 000+
- Rapportering
- Ledelses- og teknisk niveau, hver sag
Udviklingen af MDR
De fleste MDR-ydelser blev bygget til leverandøren. Ikke denne.
Før · traditionel MDR
- Begrænset detektion, kun med data fra endpoints
- Lidt eller ingen indsigt i arbejdet
- Forbedrer ikke jeres sikkerhedsniveau
- Ingen støtte til detektioner bygget omkring jeres forretning
- Leveres via et generisk ticketsystem
Fremtiden · NextGen MDR
- Ingen begrænsning på, hvilken detektionsplatform I ejer
- Det, der bygges til jer, forbliver jeres
- Løbende forbedring er inkluderet som standard
- Driver detektioner tilpasset jeres miljø
- Leveres via en samarbejdsplatform bygget til formålet
Ydelser til detektion og respons
Start med MDR. Byg videre, når I har brug for det.
Delt team · 24/7/365
MDR
Kerneydelsen: jeres kø overvåges årets alle timer af navngivne nordiske analytikere.
- Overvågning og triage
- Trusselsanalyse
- Respons på hændelser
- Reaktiv threat hunting
- Løbende forbedring
Dedikerede ressourcer
MDR+
Til teams, der vil lukke hullerne i detektionen og drive forbedring, men mangler hænder til at gøre det.
- Proaktiv threat hunting
- Detection engineering
- Projekter, playbooks og automatisering
- Forstærkning af jeres team fra Sciber
- Ingeniør på stedet som tilvalg
IR-team · eskaleringsvej
Incident Response
Når en sag bliver til en krise, overtager CSIRT-teamet med hele historikken allerede på plads.
- Ansvarlig for hændelseshåndteringen
- CSIRT-team
- IR Readiness Assessment
- Table-top-øvelser
- Overdragelse direkte fra MDR
Løbende forbedring og client success management går igennem alle tre – den røde tråd, der holder ydelsen sammen.
Detection engineering
Fra standardløsning til skræddersyet til jer.
I modsætning til traditionel MDR gennemgår vores detektioner en proces: definere use casen, identificere datakilden, tilslutte og normalisere data, bygge og verificere reglerne og derefter overvåge og finjustere dem. Fire lag, der hver især udfører forskellige opgaver.
Tilpassede detektioner
Udvikles i fællesskab af Sciber og jeres team med fokus på adfærd i netop jeres miljø.
Scibers detektioner
Udvikles af Scibers detection engineering-team med transparente og målbare resultater.
Kundens detektioner
Detektioner, som I selv har udviklet. De forbliver jeres, og vi driver og finjusterer dem sammen med jer.
Leverandørens detektioner
Standarddetektioner fra SIEM- eller XDR-leverandøren – det fundament, alle starter med.
- 01
Use case
- 02
Datakilde
- 03
Tilslutning
- 04
Byg og verificér
- 05
Overvåg og finjustér
Threat hunting
To måder at starte threat hunting på.
Reaktiv threat hunting
Startes af en hændelse – hændelsesdrevet.
- Internt: en alarm fra SIEM eller EDR, et mistænkeligt login, afvigende aktivitet
- Eksternt: ny trusselsinformation, en meddelelse fra en leverandør, en advarsel fra tredjepart
- Mål: bekræfte, afgrænse og handle hurtigt på mistænkelig aktivitet
Proaktiv threat hunting
Bygges omkring et scenarie – hypotesedrevet.
- Kendte angrebsteknikker, værdifulde aktiver, sandsynlige angrebsveje
- Formulér en hypotese, søg efter svage signaler, forbedr detektionerne
- Mål: finde skjulte trusler, før en alarm eller en hændelse opstår
Alle MDR-kunder får reaktiv threat hunting som en del af døgnydelsen. Proaktiv, hypotesedrevet threat hunting – og de nye detektioner, den fører til – indgår i MDR+.
AI-SOC-agenter
Kortere tid fra signal til sikker handling.
Med adgang til de sikkerhedsdata og den kontekst, I godkender, kan AI korrelere aktivitet i hele jeres miljø, berige alarmer, sortere sandsynlig støj fra og forberede en efterforskning, før en analytiker begynder sin gennemgang – så vores eksperter bruger deres tid på de hændelser, hvor erfaring og dømmekraft betyder mest.
Agenterne arbejder parallelt med vores analytikere på de samme hændelser, så vi kan måle og følge op på deres kvalitet sag for sag.
Automatiseret hændelseshåndtering og respons
Når agentteamet startes, henter det alle åbne hændelser fra jeres detektionsplatform og arbejder med dem som et team – én agent afgrænser, én indsamler beviser, og én skriver dokumentationen.
- Henter alle åbne hændelser fra den tilsluttede platform
- Efterforsker og dokumenterer hver hændelse trin for trin
- Genbrugelig metode, så viden bygges op i stedet for at gå tabt
- Løsningen skrives ind i hændelsen, før den lukkes
- Der handles, hvor hændelsen skal inddæmmes
Det får I: hurtigere efterforskning og inddæmning og færre unødvendige eskaleringer til jeres team.
Løbende dokumentation og forbedring
Hver analyse giver varige resultater ud over selve svaret. Kundespecifikke playbooks og forbedringslisten bliver bedre for hver hændelse, der håndteres.
- Kundespecifikke playbooks opdateres med det, der faktisk virkede
- Hændelsen dokumenteres ud fra hvem, hvad, hvor og hvornår
- Forbedringer logges i Sciber Platform og følges op hver måned
Det får I: tydeligere information om hændelser og en detektionsdækning, der er designet til at blive bedre for hver sag.
Threat hunting i jeres miljø
Efter aftale rettes den samme metode udad – for at jage det, detektionerne endnu ikke har fanget.
- Hypotesedrevet threat hunting i hele miljøet
- Samme dokumenterede metode som i hændelsesarbejdet
- Fund verificeres og føres tilbage til detektionerne
Det får I: analytikertid, der bruges på sager, hvor erfaring og dømmekraft virkelig gør en forskel.
I bestemmer, hvad AI må gøre
Adgang er ikke én ubegrænset beslutning. I godkender hvert niveau for sig, og hvert niveau har en kontrol, der holder det ansvarligt.
Læse og analysere
Få adgang til den telemetri, de aktivdata og historiske sager, I godkender.
Korrelation i hele jeres miljø og hurtigere efterforskning.
Kontrol: Formålsbegrænsning, adgangsstyring, regler for opbevaring og datas placering.
Anbefale
Foreslå klassificeringer, efterforskningstrin og tiltag.
Mere ensartede beslutninger, uanset hvem der har vagten.
Kontrol: Forklarlige beslutningsgrundlag, valideret af en analytiker fra Sciber.
Handle
Udføre inddæmningstiltag, som I har godkendt på forhånd.
Handling i maskinhastighed og mindre skade fra et angreb.
Kontrol: Eksplicit politik for tiltag, sporbarhed, mulighed for tilbagerulning og eskalering til et menneske.
Beslutninger med stor betydning ligger altid hos en analytiker fra Sciber, uanset hvilket niveau I godkender, og AI-understøttede tiltag og konklusioner dokumenteres, så de kan revideres.
Sådan måler vi det
Vi opgør værdien i sikkerhedsresultater, som vi følger op sammen med jer – ikke i, hvor meget AI der er brugt.
- Tid til efterforskning
- Tid til inddæmning
- Alarmkvalitet
- Præcision i tiltag
- Detektionsdækning
Mennesker har mandatet
Agenterne arbejder i køen; Scibers analytikere ejer eskalering, vurderinger og enhver beslutning med stor betydning. AI støtter analytikerne – den fjerner ikke deres ansvar.
Adgang, placering og opbevaring af data
Hvad AI må læse, hvor data behandles, og hvor længe de gemmes, aftaler vi med jer, før noget tilsluttes.
Brug af modeller og tilladte tiltag
Hvilke modeller der bruges, og hvilke tiltag AI må foretage, styres af en eksplicit politik – ikke fra sag til sag.
Dokumenteret, så det kan revideres
Ingen skjult automatisering. Hvert AI-understøttet trin, hver søgning, hvert tiltag og hver konklusion ender i hændelsesdokumentationen i jeres eget miljø.
Kvalitet i stor skala
Vokse uden at gå på kompromis med kvaliteten.
De fleste sikkerhedscentre vokser ved at ansætte flere, og kvaliteten falder, når erfaringen spredes tyndere, og der kræves mere koordinering (Brooks' lov).
Sciber vokser på en anden måde. Vores seniore eksperter arbejder med støtte fra AI, så de selv kan håndtere flere sager i stedet for at overlade vurderingerne til juniormedarbejdere.
Eliteteam
Seniore analytikere og ingeniører ejer hver efterforskning og hver beslutning.
Kunden først, fra bunden
Vi arbejder i jeres værktøjer og ticketsystemer, og det, vi bygger til jer, forbliver jeres.
Løbende forbedring
Hver sag fører til bedre detektioner, playbooks og kvalitetskontrol af AI.
Client success management
Et arbejdsmøde, ikke bare en månedlig opsummering.
Indsigter, I kan handle på
Vi fremhæver det, der betyder mest, forbinder det, der sker i jeres miljø, og viser tydelige tendenser, I kan handle på.
En partner, ikke en foredragsholder
Jeres Client Success Manager tolker data ud fra jeres situation: hvad der er vigtigt, hvorfor det er vigtigt, og hvad der sker herefter.
Bygget til løbende forbedring
Hvert møde fører til nye detektionsregler og nye hypoteser til threat hunting – og cyklussen starter forfra.
Leveres i Sciber Platform
Ikke et ticketsystem – et fælles rum for hver sag, hver detektion og hver forbedring.
Vil I se, hvordan en dokumenteret hændelse faktisk ser ud?
Vi gennemgår en virkelig, anonymiseret sag fra start til slut – detektion, metode, respons og den rapport, der endte på bestyrelsens bord.