随着越来越多的组织使用托管检测和响应(managed detection and response, MDR)服务，Garland Technol乐动体育菠菜ogy决定了解MDR服务提供者如何选择最佳供应商进行合作。Garland Technology的战略合作伙伴经理雪莉•劳埃德最近接受了采访乐动体育菠菜CyberESIRegina Sheridan关于这一主题的商业安全服务总监。Cyberesi是一个托管检测和响应（MDR），专注于扩大中型企业的网络安全需求。
Regina，您如何定义托管检测和响应服务?
托管检测和响应(Managed detection and response, MDR)是一种外包服务，它提供威胁搜索和威胁发现后的响应。服务使用提供者自己的工具集交付，但部署在用户的场所。该部署在很大程度上依赖于安全事件管理和高级分析，虽然使用了一些自动化，但受管检测和响应通常需要人工进行更深入的洞察，以更好地24小时监控网络。托管检测和响应服务提供者还应该执行事件验证和远程响应。
你能跟我们说说赛博西的哲学吗?
CyberESI的网络安全理念是建立在完全可见的概念之上的。我们的专家分析师非常清楚如何发现、追捕和根除网络行为者。然而，为了成功地做这些事情，他们需要完全可见。我们可以利用客户现有的解决方案来检测和响应网络事件，但通常我们会利用我们的专利和专有分析平台来增强客户的现有技术，从而实现:通过无损、全职、全包网络捕获、自动消耗经管理的威胁情报源、摄入多个关键遥测源以及使用我们的端点实用程序进行主机评估和修复，实现全网络可见性。
你能详述一下全可见性的概念吗?
完全可见性使您能够持续了解客户的技术资产，并确认这些资产是受保护的。当客户网络上发生未经授权的事件时，需要完全可见性来检测，并在这些事件导致网络安全事件时成功响应和恢复。它还使我们能够更深入地了解对手的战术、技术和程序(TTP)以及系统影响，从而为我们的分析师提供他们需要的洞察力，以作出准确的缓解建议。
现在就下载:将可见性技术应用于内联和带外安全的最佳实践[免费白皮书]
您是如何选择网络可见性供应商来支持网络ESI分析平台的?
内部和云环境的全可见性揭示了预期和意外的威胁，我们选择的供应商需要:- 保证100%的数据包捕获和数据包的传输
- 提供具有成本效益的解决方案
- 开放互操作性:通过整合具有简单管理接口和restful api的tap和包代理来关注该工具，以实现流量交换的自动化
- 合作伙伴关系
您为什么选择嘉兰科技的网络可见性产品来乐动体育菠菜支持网络ESI分析平台?乐动 赞助西甲
获得和维护，网络可见性的关键步骤将我们的分析平台集成到客户环境中。这是花环技术进来的地方。花环乐动体育菠菜的网络水龙头通常是将Cyberesi的分析平台连接到客户的基础设施的重要组成部分。花环的技术使得和保护连通性网络可以维持通过具有成本效益的解决方案来维护各种网络安全服务所需的可靠信息。
作为合作伙伴，嘉兰团队在客户关系生命周期的每一步都给予支持。
孕前咨询:花环与Cyberesi合作，帮助我们将网络架构问题纳入我们的客户端登机问卷，这有助于我们快速确定1）如果需要连接到客户端网络，而且2）如果是的话，那么最合适的。
早期在登机过程中识别此信息会使整个时间表能够有效地前进。它还减少了我们和我们新客户之间的前回信息的数量，所有这些都是一个更顺畅的进程和更快乐的客户端。
实现：Garland的专家为我们的技术团队提供了适用于在新解决方案安装期间发生的不可避免的问题和最后一刻调整的必然问题和最后一分钟的调整。Garland是迅速回应我们的团队的需求，无论是通过电话还是通过电子邮件伸出援手。在新安装的高节奏气氛中，特别赞赏这种及时的支持。花环的可用性和洞察力允许我们的团队在可能是一个非常高的压力情况下提出自信的风度。
维护: Garland的团队非常支持我们对遗留设备的维护和故障排除。CyberESI很幸运地与我们的客户有长期的合作关系。这有时意味着该领域的技术不再是Garland目录的活跃部分。Garland不仅确保我们有支持新技术所需的文档，而且他们还找到了绝版手册和难以找到的答案。嘉兰愿意付出额外的时间和努力，这是嘉兰成为一个有价值和值得信赖的合作伙伴的又一例证。
规划: CyberESI和Garland团队享受定期的接触电话，以确保过程的每个部分都运行良好。这些正在进行的会议使双方能够讨论当前的机会、未解决的问题和未来的计划。最重要的是，这些互动使我们清楚地认识到，加兰德致力于我们合作关系的持续成功。
Garland已经多次向我们表明，他们支持自己的核心价值观:他们相信保护和监控网络，支持你们的可见性战略。他们的出色表现加强了我们自己的能力，我们期待着在今后一段时间继续保持这种伙伴关系。
