MDR e EDR gerido O antivírus já não chega. E detetar uma ameaça não é o mesmo que travá-la.

O EDR (Endpoint Detection and Response) é uma proteção instalada nos computadores e servidores da empresa que analisa, em tempo real, o comportamento de todos os programas. Deteta e bloqueia ações suspeitas, como a execução de processos anómalos ou tentativas de cifrar ficheiros, mesmo quando a ameaça nunca foi vista. No modelo gerido, a configuração, as atualizações e a análise dos alertas ficam a cargo da ITH Solutions, em vez de recaírem sobre a equipa interna.

O EDR é a ferramenta; o MDR (Managed Detection and Response) é o serviço. Com MDR, uma equipa de analistas de segurança acompanha os alertas gerados pelo EDR, investiga o que é real e o que é falso positivo, e atua para conter a ameaça, por exemplo isolando um equipamento da rede. Na prática, o EDR deteta e o MDR garante que alguém responde, a qualquer hora.

Sim. O antivírus tradicional compara ficheiros com assinaturas de malware conhecido, o que deixa passar ataques novos ou que não usam ficheiros maliciosos. O EDR analisa comportamentos, pelo que identifica ameaças que ainda não têm assinatura. As soluções EDR atuais incluem também a proteção antivírus, pelo que não é necessário manter os dois.

As PME são alvos frequentes precisamente porque raramente têm alguém dedicado à segurança. Um ataque de ransomware pode começar fora do horário de expediente e cifrar a rede em poucas horas. O MDR dá a uma PME a capacidade de deteção e resposta de uma equipa de segurança, sem ter de contratar e formar essa equipa internamente.

O alerta é analisado por um analista de segurança, que confirma se se trata de um incidente real. Se for, a ameaça é contida em menos de 15 minutos: o equipamento afetado é isolado remotamente para impedir a propagação, o processo malicioso é terminado e os ficheiros maliciosos ficam em quarentena. Em caso de ransomware, os ficheiros cifrados podem ser revertidos ao estado anterior. A empresa é depois contactada com a informação do que aconteceu e dos passos seguintes. Os falsos positivos são filtrados, pelo que a empresa só é incomodada com incidentes reais.

Sim. Os alertas são analisados por uma equipa de analistas 24 horas por dia, 7 dias por semana, incluindo fins de semana e feriados. Qualquer alerta é triado e, se for real, contido em menos de 15 minutos. Um ataque às 3 da manhã de domingo não fica à espera de segunda-feira.

O MDR atua sobre os computadores e servidores, em todos os planos. A vigilância do email, das contas Microsoft 365 e da rede é feita pelo SOC com SIEM, que recolhe e cruza os eventos de segurança destas fontes para detetar padrões de ataque, por exemplo um acesso a uma conta a partir de outro país durante a madrugada. Este nível está incluído nos planos Avançado e Empresarial.

A NIS2 exige que as entidades abrangidas adotem medidas de gestão de risco, incluindo capacidade de deteção e tratamento de incidentes, e que notifiquem incidentes significativos em prazos curtos (alerta inicial em 24 horas). Um serviço MDR contribui diretamente para estas obrigações, porque garante deteção, registo do incidente e informação para a notificação. Não cobre sozinho todos os requisitos da diretiva, mas é uma das peças centrais. Os planos Avançado e Empresarial incluem ainda apoio à preparação NIS2 e RGPD.

Não. Os agentes EDR modernos são leves e foram concebidos para correr em segundo plano sem impacto percetível no trabalho diário. A instalação é feita remotamente e não obriga a parar a atividade da empresa.

O serviço cobre computadores Windows e macOS e servidores Windows e Linux. A proteção acompanha o equipamento mesmo fora do escritório, o que é relevante para quem trabalha em regime remoto ou híbrido.

O EDR gerido com MDR está incluído em todos os planos de serviço da ITH Solutions, sem custo adicional. Os planos têm um valor fixo mensal por utilizador, que cobre suporte, monitorização, proteção e resposta a incidentes. Os servidores têm um valor próprio por servidor/mês.