Cy-Napea® Cyber Cloud incluye un servicio de Detección y Respuesta Gestionada (MDR) diseñado específicamente para proveedores de servicios que necesitan supervisión, investigación y respuesta ante amenazas a nivel experto, sin la carga de construir un centro de operaciones de seguridad (SOC) interno. El módulo MDR está completamente integrado en la plataforma Cy-Napea® y aprovecha la experiencia de SOC externos para ofrecer protección 24/7, clasificación de incidentes y coordinación de recuperación.

Capacidades principales

• Supervisión de amenazas 24/7/365  
  Proporciona monitoreo continuo de los endpoints del cliente por parte de un equipo SOC externalizado de clase mundial. Detecta y analiza amenazas en tiempo real utilizando telemetría de los módulos EDR y XDR.

• Investigación de incidentes externalizada  
  Los analistas de seguridad investigan cada incidente, priorizan las amenazas críticas y proporcionan análisis forenses detallados. Permite una clasificación rápida y decisiones informadas.

• Respuesta y recuperación integradas  
  Admite acciones de remediación, incluyendo contención y recuperación. Las opciones de restauración integradas permiten la recuperación fluida de los sistemas afectados a través de la plataforma Cy-Napea®.

• Activación con un solo clic  
  Los servicios MDR pueden activarse al instante para cualquier cliente. Una vez habilitado, el equipo SOC comienza a monitorear y responder sin necesidad de configuración adicional.

• Visibilidad priorizada de amenazas  
  Consolida los datos de incidentes de endpoints, redes y cargas de trabajo en la nube en un panel unificado. Permite a los proveedores de servicios rastrear el estado de las amenazas y los resultados de la respuesta.

• Escalabilidad entre clientes  
  Diseñado para apoyar a los MSP que gestionan entornos de clientes diversos. Ofrece niveles de servicio flexibles y opciones de respuesta según las necesidades del cliente y sus planes de protección.

• Cumplimiento y reportes  
  Proporciona informes continuos, registros de auditoría y documentación de incidentes alineados con estándares regulatorios como GDPR, HIPAA e ISO 27001.

Modelo operativo

• El servicio es proporcionado por un proveedor MDR externo que recibe datos de incidentes de cargas de trabajo protegidas por EDR/EDRR o XDR/XDRR.

• El proveedor realiza clasificación, investigación y acciones de respuesta basadas en la telemetría disponible y las políticas de protección.