Acronis MDR: Detección y respuesta gestionadas 24/7 para MSP

Preguntas frecuentes

• ¿Qué es la Detección y respuesta gestionadas (MDR)?

  MDR es un servicio de seguridad disponible 24/7/365 en el que el equipo de un Centro de operaciones de seguridad (SOC) supervisa e investiga las amenazas y responde ante ellas por usted. Con Acronis MDR, estas acciones se integran en la plataforma de ciberprotección de Acronis, lo que le permite recuperar rápidamente sus datos y sistemas afectados mediante restauración basada en copias de seguridad cuando sea necesario.

• ¿Sigo necesitando EDR/XDR o un SIEM si utilizo MDR?

  MDR utiliza telemetría y las funciones de otras herramientas para ofrecer detección y respuesta gestionadas. Con Acronis MDR, la telemetría y la respuesta se proporcionan dentro de la plataforma de Acronis, lo que reduce la necesidad de contar con herramientas independientes; sin embargo, los partners deben activar Acronis EDR o Acronis XDR para poder disponer del servicio adicional de MDR.

  Algunas organizaciones mantienen un SIEM por motivos de cumplimiento normativo o almacenamiento de registros, pero debido al coste y la complejidad de gestionar un SIEM internamente, muchos MSP confían en el servicio ded MDR y en las herramientas en las que se apoya su proveedor de MDR —incluidos los SIEM— como función principal de su SOC.

• ¿En qué se diferencia Acronis MDR de EDR/XDR o de un MSSP tradicional?

  Acronis EDR y Acronis XDR son las soluciones sobre las que se presta el servicio de MDR; MDR es un servicio gestionado de forma ininterrumpida (24/7/365) por expertos en seguridad que investigan, contienen y corrigen incidentes. Los MSSP tradicionales suelen centrarse en la supervisión y se limitan a reenviar alertas, mientras que los analistas de MDR actúan directamente. Acronis MDR añade funciones de recuperación integradas en la misma plataforma para garantizar la continuidad de la actividad empresarial.

• ¿Cuánto cuesta Acronis MDR?

  El precio de Acronis MDR depende del número de endpoints, del nivel de servicio (Standard o Advanced), de la región y del partner a través del cual se contrate. No obstante, conviene destacar que externalizar la gestión de EDR y XDR a través de Acronis MDR resulta más de 10 veces más económico que crear un SOC propio.

  Además, el hecho de disponer de múltiples servicios más allá de EDR, XDR y MDR en una única consola, que integra funciones de ciberseguridad con protección y gestión de datos, permite reducir el coste total de propiedad hasta en un 60 % en comparación con otras soluciones individuales.

  Para obtener más información sobre precios y sobre cómo aprovechar nuestros servicios, puede ponerse en contacto con nuestros expertos.

• ¿Cuáles son las ventajas de MDR para los MSP y sus clientes?

  • La supervisión y respuesta ante incidentes 24/7/365 reducen significativamente la carga operativa de los MSP.
  • Detección y corrección rápidas con un tiempo medio de respuesta (MTTR) de hasta 60 minutos las 24 horas del día.
  • Las funciones de recuperación integradas, exclusivas de Acronis, garantizan una continuidad de la actividad empresarial inigualable al revertir ataques mediante copias de seguridad.
  • La plataforma consolidada de Acronis (ciberseguridad, copias de seguridad y administración de endpoints) puede reducir el coste total de propiedad hasta en un 60 %.

• ¿Reemplaza MDR a un SOC? ¿Y qué sucede cuando los incidentes quedan fuera del servicio de MDR?

  MDR es, en esencia, un SOC externalizado; los clientes pueden externalizar total o parcialmente la supervisión, la clasificación y la respuesta. Acronis MDR ofrece la posibilidad de remitir incidentes en cualquier momento (24/7), ya sea por teléfono, correo electrónico o desde la propia plataforma, e incluye orientación para las medidas de corrección.

  Aun así, es posible que deba mantener un SOC interno por requisitos normativos o para disponer de una visibilidad más amplia, aunque muchos MSP utilizan MDR como su SOC principal debido a la gran cantidad de recursos que se necesitan para operar un SOC propio.

• ¿Qué incluye el nivel Standard y el nivel Advanced?

  Standard: protección, contención y priorización con orientación de expertos.

  Advanced: todas las funciones de Standard, más corrección 24/7 por parte del equipo de MDR y reversión y recuperación de ataques a partir de copias de seguridad (requiere acuerdo).

• ¿Cómo se presta el servicio de MDR: a través del SOC de Acronis o de partners?

  Acronis MDR se ofrece a través de partners MSSP o SOC de confianza en todo el mundo. En Europa continental, también puede prestarse mediante el equipo de SOC de Acronis (Programa de acceso anticipado). Elija la opción que mejor se adapte a las necesidades de sus clientes y a sus requisitos de cumplimiento normativo.

• ¿Qué sucede si una acción queda fuera del ámbito de MDR (por ejemplo, la administración de parches)?

  El equipo de MDR remitirá el incidente y proporcionará recomendaciones y orientación sobre los siguientes pasos que deberá seguir. Esto puede incluir sugerir servicios adicionales, como la administración de parches.

• ¿Cómo mejora Acronis MDR el retorno de la inversión y el coste total de propiedad?

  Al consolidar las funciones de ciberseguridad, protección de datos y administración de endpoints en una única plataforma, y al externalizar las operaciones de SOC de forma ininterrumpida (24/7), los MSP pueden simplificar sus herramientas, reducir costes operativos y disminuir el coste total de propiedad hasta en un 60 %.

  Además, en comparación con crear un SOC propio, Acronis MDR requiere hasta diez veces menos recursos.