EDR / MDR / XDR
Pomagamy dobrać i wdrożyć ochronę urządzeń oraz zorganizować obsługę alertów. EDR i XDR dostarczają narzędzi, a MDR obejmuje pracę zespołu reagującego na zagrożenia. Ustalamy, kto ocenia zdarzenia, jakie działania może podjąć i kiedy przekazuje sprawę Twojej firmie.
Zaufali nam
EDR (Endpoint Detection and Response) pomaga wykrywać podejrzane działania na komputerach i serwerach, analizować je oraz reagować. MDR (Managed Detection and Response) to usługa zespołu, który ocenia alerty i podejmuje uzgodnione działania. XDR (Extended Detection and Response) łączy sygnały z urządzeń, kont, poczty i innych podłączonych systemów. Dostępna widoczność zależy od licencji, konfiguracji i źródeł danych. Sam zakup EDR lub XDR nie zapewnia całodobowego dyżuru ani wykrycia każdego ataku.
Dobieramy potrzebne elementy do obecnego środowiska. Nie każda firma potrzebuje wszystkich narzędzi ani wymiany posiadanej platformy.
TÜV NORD Polska certyfikował system zarządzania bezpieczeństwem informacji Virtline zgodnie z PN-EN ISO/IEC 27001:2023-08. Opublikowany certyfikat określa zakres i okres ważności.
Zobacz certyfikat VirtlineNajpierw uzgadniamy model pracy i kryteria odbioru. Zakres techniczny oraz uruchomienie obsługi MDR są odrębnymi ustaleniami.
Sprawdzamy stacje, serwery, kontrolery domeny, ERP, bazy danych, systemy przemysłowe (OT) i chmurę. Oceniamy licencje, historię alertów, luki, godziny krytyczne i możliwości zespołu; nie zakładamy instalacji agenta na każdym systemie.
Wybieramy model współpracy, narzędzia i grupę pilotażową. Ustalamy role klienta, Virtline i producenta, priorytety, procedury oraz raportowanie. Sprawdzamy scenariusze phishingu, ransomware, przejęcia konta, przemieszczania się atakującego po sieci i wyprowadzania danych.
Konfigurujemy agentów, polityki i dostępy. Łączymy uzgodnione źródła: Active Directory lub Entra ID, pocztę, zapory i aplikacje, a także analizę zdarzeń, automatyzację reakcji i system zgłoszeń. Sprawdzamy powiadomienia oraz reakcję na podejrzane procesy i połączenia z infrastrukturą sterowania atakiem (C2).
Rozpoczynamy uzgodnioną obsługę i dostrajamy alerty. Termin kontrolowanego ćwiczenia oraz pierwszego raportu MDR, a także kolejne przeglądy potwierdzamy w umowie.
Zakres praktyczny
Konfiguracja, procedury i raporty pokazują nie tylko działające zabezpieczenia, lecz także luki, wyjątki i sprawy wymagające decyzji.
Lista objętych urządzeń, serwerów, kont uprzywilejowanych i krytycznych aplikacji, także dla pracy zdalnej. Wskazujemy luki oraz dostępne dane o procesach, PowerShell, połączeniach sieciowych, zmianach plików i podejrzanej aktywności użytkowników.
Klasy i priorytety alertów, osoby odpowiedzialne, uprawnienia do działań oraz kontakty eskalacyjne. Ustalamy, kiedy zawiadomić IT, zarząd, osoby odpowiedzialne za ochronę danych, dział prawny lub dostawcę oraz jak udokumentować zamknięcie incydentu.
Grupy agentów, polityki, wyjątki, progi alertów, role administratorów, zasady izolacji i retencji logów. Sprawdzamy przepływ od zdarzenia do reakcji oraz zapisujemy wyniki, fałszywe alarmy i poprawki.
Miesięczne raporty z obsługi i kwartalne podsumowania dla zarządu, po polsku. Obejmują pokrycie, alerty, przebieg incydentu, dotknięte zasoby, decyzje, działania ograniczające, otwarte ryzyka i zalecenia. Uzgadniamy definicje pomiaru czasu wykrycia i reakcji oraz dalsze przeglądy. Częstotliwość, zakres i język raportów potwierdzamy w umowie dla wybranego modelu obsługi.
Co-Managed: klient zachowuje konsolę i wiedzę o biznesie, a Virtline zapewnia uzgodniony dyżur, ocenę alertów, dostrajanie, eskalację i raporty. Full Managed: Virtline prowadzi uzgodnione narzędzia EDR, SIEM i SOAR oraz obsługę zdarzeń w modelu miesięcznym; nie przejmuje odpowiedzialności firmy za zgodność. Hybryda z producentem: usługę MDR producenta łączymy z lokalnymi procedurami i kontaktem Virtline po polsku lub angielsku. Przy zmianie modelu przygotowujemy plan przejścia, przekazanie konfiguracji, procedur i historii raportów. Firma nadal wskazuje priorytety biznesowe i akceptuje ryzyko. Godziny dyżuru, zasady eskalacji i czas reakcji wymagają potwierdzenia w wybranym wariancie umowy.
Nie zawsze. Najpierw przeglądamy konfigurację, jakość alertów, role i procedury. Pracujemy z rozwiązaniami Microsoft Defender for Endpoint, ESET, Sophos, WithSecure i ThreatDown oraz usługami MDR producentów. Dobór zależy od systemów operacyjnych, chmury, licencji, integracji, retencji danych, kosztu i możliwości zespołu. Zgodność konkretnej wersji i zakres usługi sprawdzamy przed decyzją; nie zakładamy, że każda integracja jest dostępna.
Godziny obsługi, w tym ewentualny dyżur 24/7, wymagają wyraźnego ustalenia w umowie. Przed uruchomieniem wskazujemy zespół dyżurujący, objęte systemy, czasy reakcji, kontakty i uprawnienia. Sama licencja EDR/XDR ani automatyczny monitoring nie zapewniają obsady reagującej na incydenty. Nie obiecujemy wykrycia lub zablokowania każdego ataku ani jednego czasu reakcji dla wszystkich zdarzeń.
Zależnie od możliwości narzędzia i uprawnień uzgodnionych przed startem: odizolować urządzenie, zakończyć proces, zablokować konto lub adres IP, zresetować dane logowania, przenieść plik do kwarantanny i zebrać dane o incydencie. Procedury określają, które działania nie wymagają dodatkowej zgody, a które trzeba eskalować. Powiadomienia mogą trafiać przez telefon, e-mail, Teams, helpdesk lub ServiceNow; ustalamy też komunikację i zamknięcie sprawy.
Nie. MDR wspiera obsługę zagrożeń, ale nie zastępuje utrzymania IT, kopii zapasowych ani decyzji firmy. Raporty mogą być materiałem do oceny NIS2, DORA i ISO 27001 oraz dla biegłego rewidenta przy poznawaniu środowiska IT w badaniu według KSB 315. Nie stanowią potwierdzenia zgodności ani przeniesienia odpowiedzialności organizacji na dostawcę. Zakres audytu i obowiązki firmy wymagają osobnej oceny.
Podaj liczbę urządzeń i serwerów, obecne narzędzia, krytyczne godziny pracy oraz oczekiwania wobec reakcji. Wskaż, kto dziś obsługuje alerty i czy potrzebujesz wdrożenia, uporządkowania platformy czy MDR. Nie przesyłaj haseł ani poufnych danych.
Omów model EDR/MDR