Küçük bir işletme için MDR hizmeti seçerken, yalnızca fiyata bakmak yeterli değildir. Hizmetin kapsamı, müdahale yetkisi ve işletmenizin gerçek risk profiline uygunluğu, uzun vadede daha belirleyici faktörlerdir.
Değerlendirilmesi gereken kriterler
- Kapsam netliği: Hangi cihaz türlerinin (uç nokta, sunucu, bulut) izleneceği net biçimde tanımlanmalıdır.
- Müdahale yetkisi: Ekip yalnızca uyarı mı üretiyor, yoksa şüpheli bir cihazı sizin onayınızı beklemeden izole edebiliyor mu?
- Yanıt süresi taahhüdü: Bir tehdit tespit edildiğinde ilk müdahalenin ne kadar sürede başlayacağı açıkça belirtilmelidir.
- Raporlama kalitesi: Teknik olmayan karar vericilerin de anlayabileceği düzenli raporlar sunulmalıdır.
Küçük işletmeler için tipik senaryo
Sınırlı bir BT kaynağına sahip küçük bir işletmede, gece veya hafta sonu başlayan bir saldırıya kimsenin anında müdahale edemediği durumlarda, saldırı fark edilmeden saatlerce ilerleyebilir. Aktif müdahale yetkisine sahip bir MDR hizmeti, bu boşluğu insan beklemeden kapatır.
Sonuç
İşletmenizin büyüklüğüne ve risk profiline uygun MDR kapsamını birlikte belirleyip net bir teklif hazırlayalım.
