Capacità di detection e risposta senza costruire tutto internamente.
Il modello MDR affianca l'organizzazione con analisti, procedure e strumenti dedicati al rilevamento e alla risposta. Non sostituisce il ruolo dell'IT o dei responsabili aziendali: definisce un modello condiviso in cui ogni escalation ha un proprietario e un'azione prevista.
Ambiti del servizio
- onboarding e verifica delle fonti di telemetria;
- monitoraggio di endpoint, identità, cloud, rete e posta;
- triage e investigazione degli alert con arricchimento contestuale;
- ricerca di indicatori correlati nell'ambiente;
- raccomandazioni o azioni di contenimento pre-autorizzate;
- escalation verso referenti tecnici, management o DFIR;
- report periodici, service review e tuning.
Modello operativo
Prima dell'avvio vengono concordati copertura, severità, contatti, autorizzazioni, tempi e procedure fuori orario. Le azioni ad alto impatto, come isolamento di sistemi o disabilitazione di account critici, richiedono regole esplicite per bilanciare sicurezza e continuità.
Qualità del servizio
NESQ misura disponibilità delle fonti, qualità degli alert, tempi, esiti delle escalation e miglioramenti introdotti. Il servizio evolve con l'ambiente: nuove applicazioni, cambi cloud, incidenti e Penetration Test alimentano nuovi use case e correzioni.