Acronis MDR: Detección y respuesta gestionadas 24/7 para MSP

Preguntas frecuentes

• ¿Qué es la Detección y respuesta gestionadas (MDR)?

  MDR es un servicio de seguridad disponible 24/7/365 en el que el equipo de un Centro de operaciones de seguridad (SOC) supervisa e investiga las amenazas y responde ante ellas por usted. Con Acronis MDR, estas acciones se integran en la plataforma de ciberprotección de Acronis, lo que le permite recuperar rápidamente sus datos y sistemas afectados mediante restauración basada en copias de seguridad cuando sea necesario.

• ¿Sigo necesitando EDR/XDR o un SIEM si utilizo MDR?

  MDR utiliza telemetría y las funciones de otras herramientas para ofrecer detección y respuesta gestionadas. Con Acronis MDR, la telemetría y la respuesta se proporcionan dentro de la plataforma de Acronis, lo que reduce la necesidad de contar con herramientas independientes; sin embargo, los partners deben activar Acronis EDR o Acronis XDR para poder disponer del servicio adicional de MDR.

  Algunas organizaciones mantienen un SIEM por motivos de cumplimiento normativo o almacenamiento de registros, pero debido al coste y la complejidad de gestionar un SIEM internamente, muchos MSP confían en el servicio ded MDR y en las herramientas en las que se apoya su proveedor de MDR —incluidos los SIEM— como función principal de su SOC.

• ¿En qué se diferencia Acronis MDR de EDR/XDR o de un MSSP tradicional?

  Acronis EDR y Acronis XDR son las soluciones sobre las que se presta el servicio de MDR; MDR es un servicio gestionado de forma ininterrumpida (24/7/365) por expertos en seguridad que investigan, contienen y corrigen incidentes. Los MSSP tradicionales suelen centrarse en la supervisión y se limitan a reenviar alertas, mientras que los analistas de MDR actúan directamente. Acronis MDR añade funciones de recuperación integradas en la misma plataforma para garantizar la continuidad de la actividad empresarial.

• ¿Cuánto cuesta Acronis MDR?

  El precio de Acronis MDR depende del número de endpoints, del nivel de servicio (Standard o Advanced), de la región y del partner a través del cual se contrate. No obstante, conviene destacar que externalizar la gestión de EDR y XDR a través de Acronis MDR resulta más de 10 veces más económico que crear un SOC propio.

  Además, el hecho de disponer de múltiples servicios más allá de EDR, XDR y MDR en una única consola, que integra funciones de ciberseguridad con protección y gestión de datos, permite reducir el coste total de propiedad hasta en un 60 % en comparación con otras soluciones individuales.

  Para obtener más información sobre precios y sobre cómo aprovechar nuestros servicios, puede ponerse en contacto con nuestros expertos.

• ¿Cuáles son las ventajas de MDR para los MSP y sus clientes?

  • La supervisión y respuesta ante incidentes 24/7/365 reducen significativamente la carga operativa de los MSP.
  • Detección y corrección rápidas con un tiempo medio de respuesta (MTTR) de hasta 60 minutos las 24 horas del día.
  • Las funciones de recuperación integradas, exclusivas de Acronis, garantizan una continuidad de la actividad empresarial inigualable al revertir ataques mediante copias de seguridad.
  • La plataforma consolidada de Acronis (ciberseguridad, copias de seguridad y administración de endpoints) puede reducir el coste total de propiedad hasta en un 60 %.

• ¿Reemplaza MDR a un SOC? ¿Y qué sucede cuando los incidentes quedan fuera del servicio de MDR?

  MDR es, en esencia, un SOC externalizado; los clientes pueden externalizar total o parcialmente la supervisión, la clasificación y la respuesta. Acronis MDR ofrece la posibilidad de remitir incidentes en cualquier momento (24/7), ya sea por teléfono, correo electrónico o desde la propia plataforma, e incluye orientación para las medidas de corrección.

  Aun así, es posible que deba mantener un SOC interno por requisitos normativos o para disponer de una visibilidad más amplia, aunque muchos MSP utilizan MDR como su SOC principal debido a la gran cantidad de recursos que se necesitan para operar un SOC propio.

• ¿Qué incluye el nivel Standard y el nivel Advanced?

  Standard: protección, contención y priorización con orientación de expertos.

  Advanced: todas las funciones de Standard, más corrección 24/7 por parte del equipo de MDR y reversión y recuperación de ataques a partir de copias de seguridad (requiere acuerdo).

• ¿Cómo se presta el servicio de MDR: a través del SOC de Acronis o de partners?

  Acronis MDR se ofrece a través de partners MSSP/SOC de confianza en todo el mundo, incluido el propio equipo del SOC de Acronis. Elija la opción que mejor se adapte a las necesidades de sus clientes y a sus requisitos de cumplimiento normativo.

• ¿Qué sucede si una acción queda fuera del ámbito de MDR (por ejemplo, la administración de parches)?

  El equipo de MDR remitirá el incidente y proporcionará recomendaciones y orientación sobre los siguientes pasos que deberá seguir. Esto puede incluir sugerir servicios adicionales, como la administración de parches.

• ¿Cómo mejora Acronis MDR el retorno de la inversión y el coste total de propiedad?

  Al consolidar las funciones de ciberseguridad, protección de datos y administración de endpoints en una única plataforma, y al externalizar las operaciones de SOC de forma ininterrumpida (24/7), los MSP pueden simplificar sus herramientas, reducir costes operativos y disminuir el coste total de propiedad hasta en un 60 %.

  Además, en comparación con crear un SOC propio, Acronis MDR requiere hasta diez veces menos recursos.