Managed Detection & Response
MDR byggd kring er verksamhet, inte vår.
Attacker rör sig snabbare än en helt manuell säkerhetsverksamhet hinner utreda. Vi använder AI för att korta tiden från den första misstänkta signalen till ett säkert och välgrundat agerande i hela er miljö – med namngivna nordiska analytiker som ansvarar för resultatet, och allt vi bygger förblir ert.
Tjänsten i korthet
- Täckning
- 24/7/365, nordisk bemanning
- SOC
- Drivs av våra egna analytiker i Malmö och Stockholm
- Prismodell
- Anpassad efter det ni redan har; priset sjunker när ert eget försvar stärks
- Plattformar
- Er befintliga XDR/SIEM
- Certifiering
- ISO/IEC 27001
- Svar inom
- < 60 sekunder
- Skyddade slutpunkter
- 400 000+
- Rapportering
- Lednings- och teknisk nivå, varje ärende
Utvecklingen av MDR
De flesta MDR-tjänster byggdes för leverantören. Inte den här.
Då · traditionell MDR
- Begränsad detektion, med enbart data från slutpunkter
- Liten eller ingen insyn i arbetet
- Förbättrar inte er säkerhetsnivå
- Inget stöd för detektioner byggda kring er verksamhet
- Levereras via ett generiskt ärendesystem
Framtiden · NextGen MDR
- Ingen begränsning av vilken detektionsplattform ni äger
- Det som byggs åt er förblir ert
- Ständig förbättring ingår som standard
- Driver detektioner anpassade efter er miljö
- Levereras via en samarbetsplattform byggd för ändamålet
Tjänster för detektion och åtgärd
Börja med MDR. Bygg på när ni behöver.
Delat team · 24/7/365
MDR
Kärntjänsten: er kö bevakas årets alla timmar av namngivna nordiska analytiker.
- Övervakning och triage
- Hotanalys
- Åtgärder vid incidenter
- Reaktiv hotjakt
- Ständig förbättring
Dedikerade resurser
MDR+
För team som vill täppa till luckorna i detektionen och driva förbättring, men saknar händer att göra det.
- Proaktiv hotjakt
- Detection engineering
- Projekt, playbooks och automatisering
- Förstärkning av ert team från Sciber
- Ingenjör på plats som tillval
IR-team · eskaleringsväg
Incident Response
När ett ärende blir en kris tar CSIRT-teamet över, med hela historiken redan på plats.
- Ansvarig för incidenthanteringen
- CSIRT-team
- IR Readiness Assessment
- Table-top-övningar
- Överlämning direkt från MDR
Ständig förbättring och client success management löper genom alla tre – den röda tråden som håller ihop tjänsten.
Detection engineering
Från standardlösning till skräddarsytt för er.
Till skillnad från traditionell MDR går våra detektioner igenom en process: definiera användningsfallet, identifiera datakällan, ansluta och normalisera datan, bygga och verifiera reglerna, och sedan övervaka och finjustera dem. Fyra lager, som vart och ett gör olika jobb.
Anpassade detektioner
Utvecklas gemensamt av Sciber och ert team, med fokus på beteenden i just er miljö.
Scibers detektioner
Utvecklas av Scibers detection engineering-team, med transparenta och mätbara resultat.
Kundens detektioner
Detektioner som ni själva har utvecklat. De förblir era, och vi driver och finjusterar dem tillsammans med er.
Leverantörens detektioner
Standarddetektioner från SIEM- eller XDR-leverantören – grunden som alla börjar med.
- 01
Användningsfall
- 02
Datakälla
- 03
Anslutning
- 04
Bygg och verifiera
- 05
Övervaka och finjustera
Hotjakt
Två sätt att starta en hotjakt.
Reaktiv hotjakt
Startas av en händelse – händelsedriven.
- Internt: ett larm från SIEM eller EDR, en misstänkt inloggning, avvikande aktivitet
- Externt: ny hotinformation, ett meddelande från en leverantör, en varning från tredje part
- Mål: bekräfta, avgränsa och agera snabbt på misstänkt aktivitet
Proaktiv hotjakt
Byggs kring ett scenario – hypotesdriven.
- Kända angreppstekniker, värdefulla tillgångar, sannolika attackvägar
- Formulera en hypotes, sök efter svaga signaler, förbättra detektionerna
- Mål: hitta dolda hot innan ett larm eller en incident inträffar
Alla MDR-kunder får reaktiv hotjakt som en del av tjänsten dygnet runt. Proaktiv, hypotesdriven hotjakt – och de nya detektioner den leder till – ingår i MDR+.
AI SOC-agenter
Kortare tid från signal till säker åtgärd.
Med tillgång till den säkerhetsdata och kontext ni godkänner kan AI korrelera aktivitet i hela er miljö, berika larm, sortera bort troligt brus och förbereda en utredning innan en analytiker börjar sin granskning – så att våra experter lägger sin tid på de incidenter där erfarenhet och omdöme betyder mest.
Agenterna arbetar parallellt med våra analytiker på samma incidenter, så att vi kan mäta och följa upp deras kvalitet ärende för ärende.
Automatiserad incidenthantering och åtgärder
När agentteamet startas hämtar det alla öppna incidenter från er detektionsplattform och arbetar med dem som ett team – en agent avgränsar, en samlar bevis och en skriver dokumentationen.
- Hämtar alla öppna incidenter från den anslutna plattformen
- Utreder och dokumenterar varje incident steg för steg
- Återanvändbar metod, så att kunskapen byggs på i stället för att gå förlorad
- Lösningen skrivs in i incidenten innan den stängs
- Åtgärder vidtas där incidenten behöver begränsas
Det här får ni: snabbare utredning och begränsning, och färre onödiga eskaleringar till ert team.
Löpande dokumentation och förbättring
Varje analys ger bestående resultat utöver själva svaret. Kundspecifika playbooks och förbättringslistan blir bättre för varje incident som hanteras.
- Kundspecifika playbooks uppdateras med det som faktiskt fungerade
- Incidenten dokumenteras utifrån vem, vad, var och när
- Förbättringar loggas i Sciber Platform och följs upp varje månad
Det här får ni: tydligare information om incidenter, och en detektionstäckning som är utformad för att bli bättre för varje ärende.
Hotjakt i er miljö
På uppdrag riktas samma metod utåt – för att jaga det som detektionerna ännu inte har fångat.
- Hypotesdriven hotjakt i hela miljön
- Samma dokumenterade metod som i incidentarbetet
- Fynd verifieras och återförs till detektionerna
Det här får ni: analytikertid som läggs på ärenden där erfarenhet och omdöme verkligen gör skillnad.
Ni bestämmer vad AI får göra
Åtkomst är inte ett enda obegränsat beslut. Ni godkänner varje nivå för sig, och varje nivå har en kontroll som håller den ansvarsfull.
Läsa och analysera
Få tillgång till den telemetri, tillgångsdata och historiska ärenden som ni godkänner.
Korrelation i hela er miljö och snabbare utredning.
Kontroll: Ändamålsbegränsning, behörighetsstyrning, regler för lagring och datans placering.
Rekommendera
Föreslå klassificeringar, utredningssteg och åtgärder.
Mer enhetliga beslut, oavsett vem som har passet.
Kontroll: Förklarbara underlag, validerade av en analytiker från Sciber.
Agera
Utföra begränsningsåtgärder som ni har godkänt i förväg.
Åtgärder i maskinhastighet och mindre skada av en attack.
Kontroll: Uttrycklig policy för åtgärder, spårbarhet, möjlighet att backa och eskalering till människa.
Beslut med stor påverkan ligger alltid kvar hos en analytiker från Sciber, oavsett vilken nivå ni godkänner, och AI-stödda åtgärder och slutsatser dokumenteras så att de kan granskas.
Så mäter vi det
Vi redovisar värdet i säkerhetsresultat som vi följer upp tillsammans med er – inte i hur mycket AI som har använts.
- Tid till utredning
- Tid till begränsning
- Larmkvalitet
- Träffsäkerhet i åtgärder
- Detektionstäckning
Människor har mandatet
Agenterna arbetar i kön; Scibers analytiker äger eskalering, bedömningar och varje beslut med stor påverkan. AI stödjer analytikerna – den tar inte bort deras ansvar.
Åtkomst, placering och lagring av data
Vad AI får läsa, var datan behandlas och hur länge den sparas kommer vi överens om med er innan något kopplas in.
Användning av modeller och tillåtna åtgärder
Vilka modeller som används, och vilka åtgärder AI får vidta, styrs av en uttrycklig policy – inte från fall till fall.
Dokumenterat så att det kan granskas
Ingen tyst automatisering. Varje AI-stött steg, sökning, åtgärd och slutsats hamnar i incidentdokumentationen i er egen miljö.
Kvalitet i stor skala
Växa utan att tumma på kvaliteten.
De flesta säkerhetscenter växer genom att anställa fler, och kvaliteten sjunker när erfarenheten sprids tunnare och mer samordning behövs (Brooks lag).
Sciber växer på ett annat sätt. Våra seniora experter arbetar med stöd av AI, så att de kan hantera fler ärenden själva i stället för att lämna över bedömningarna till juniora medarbetare.
Elitteam
Seniora analytiker och ingenjörer äger varje utredning och varje beslut.
Kunden först, från grunden
Vi arbetar i era verktyg och ärendesystem, och det vi bygger åt er förblir ert.
Ständig förbättring
Varje ärende leder till bättre detektioner, playbooks och kvalitetskontroller av AI.
Client success management
Ett arbetsmöte, inte bara en månadssammanfattning.
Insikter ni kan agera på
Vi lyfter fram det som betyder mest, kopplar ihop det som händer i er miljö och visar tydliga trender ni kan agera på.
En partner, inte en föredragshållare
Er Client Success Manager tolkar datan utifrån er situation: vad som är viktigt, varför det är viktigt och vad som händer härnäst.
Byggt för ständig förbättring
Varje möte leder till nya detektionsregler och nya hypoteser för hotjakt – och cykeln börjar om.
Levereras i Sciber Platform
Inte ett ärendesystem – en gemensam yta för varje ärende, varje detektion och varje förbättring.
Vill ni se hur en dokumenterad incident faktiskt ser ut?
Vi går igenom ett verkligt, avidentifierat ärende från början till slut – detektion, metod, åtgärd och rapporten som hamnade på styrelsens bord.