托管检测和响应(MDR)服务审查和评级

对于SMB或大型企业来说，Sophos MTR毫无疑问可以帮助管理24/7运营的负担，并为尽全力管理和适应不断变化的威胁环境的it服务和部门提供支持。轻松，我能够登录-设置和保护我们的基础设施舰队是惊人的快。没有停机时间，没有中断。只是保护。对新客户的入职处理和主动参与是一种非常好的接触——只是与最终用户接触，讨论选项、设置和要求。

ReliaQuest成为我们SOC/SIEM的合作伙伴已经一年多了，我们总体上对这种关系非常满意。自从他们加入以来，我们已经能够显著地成熟我们的安全计划，同时巩固了所使用的供应商数量。我们的客户成功经理总是准备充分，见多识广，对任何问题都能迅速做出反应，并与我们的团队建立了真实的关系。

在我们的整个经历中，AWN都是专业和有帮助的。从功能选择开始，团队非常耐心和乐于助人。尤其是对于一个刚开始接触信息安全并且人手很少的客户。该团队指导我们入职，并在整个过程中随时回答我们的问题。一旦部署了服务，他们就会注意并响应我们的请求或自动售票。

Alert Logic代理很容易部署，并使我们的IT团队可以看到我们所有的端点。当出现高电平或临界偶数时，我们会收到警报，我们能够隔离并快速解决实时发生的问题，无论端点位于何处。

红金丝雀是这方面的佼佼者之一。他们的技术堆栈、执行能力、有效传达他们所看到的东西的能力，以及作为我们团队的合作伙伴的能力都是非常出色的。

总的来说，Falcon Complete是我的公司所能做的最好的工具/供应商投资。我们始终相信，完整的团队能够快速有效地响应我们收到的任何环境检测，并在易于理解和承认的全面报告中向我们升级任何紧迫的问题。

获得24小时环境警报和活动监控的好方法。大大减少了响应事件的时间，并允许内部资源快速过滤虚假警报并转移到其他任务。

所提供的服务是我们尝试过的最好的，在我们测试的模块中，可能在控制台中可以提供更多的东西，如RSO，远程炮弹或星规则，但这不是在警惕中，而是在更高级的模块中。

Taegis服务非常容易实现，一直是我们整体网络安全计划的关键组成部分，该计划有有限的工作人员实时监控一切。该服务将来自所有端点、网络设备、关键服务器和我们的M365环境的数据关联起来，为我们提供一个单一窗格的视图，为我们提供环境中威胁及其路径的更完整的图像。Secureworks的工作人员非常乐于帮助我们，通过不断的健康检查和更新，确保我们最大限度地利用我们的服务，让我们知道什么进展顺利，以及我们可以在哪里进行改进。他们在推动客户改进要求和排除那些可以使产品更好的要求方面做得很好。Taegis是我们多年来从Secureworks购买的第三个服务，但这是迄今为止最好的，最具成本效益的服务。他们持续创新的方式给我留下了深刻的印象，以及为什么我们购买了多年协议，而不是一年一年的协议。

Cybereason管理检测和响应不仅仅是一项服务，它是您的信息技术安全团队的扩展。

选择counterept的原因之一是为了方便和快速部署。这当然是事实，它是我所经历过的最接近托管服务的。代理部署很简单，counterept团队在整个部署过程中多次测试了这一点。

Critical Start的MDR服务在我们所有的计算端点上提供多维保护安全层，无论这些端点是企业服务器、员工工作站还是云SaaS产品底层的生产虚拟机。即使在今天的高威胁环境中，我们晚上也能睡得更好，因为我们有全天候24小时的监督。

作为Binary Defense的长期客户，我对它的分析、警报和检测非常满意。除此之外，开发团队随时准备接受建议和功能请求。

供应商已经为我们生成了许多自定义报告和解决方案，并始终开放地创建新的自定义服务。分配给我们提供这些服务的团队总是能迅速响应我们的请求，并为我们提出的请求提供解决方案。

入职体验非常棒。esesall的员工都非常有知识，能够迅速解决所有问题。警报会以一种及时的方式出现(我们实际上已经计时了一些警报，它们在12秒内就会出现)。客户服务非常好。请求会在几分钟内得到确认，几分钟后就会得到解决。这是最好的MDR服务，毫不费力!

技术集成选项是许多流行的平台，并且正在增长。这些集成易于管理和安装。出色的客户服务和沟通(直接与SOC进行实时沟通，并及时跟进问题和问题)。工作输出质量高。在PoC阶段，我们与内部团队对Expel进行了基准测试，并对准确性和检测非常满意。设定价格结构节省大家的时间和精力。

服务的实现计划良好，快速且透明，控制虚拟机和代理的部署都在短时间内完成，分析仪表板易于访问。

3年前，我们向几家寻找MSSP的供应商发出了RFP。我们很快就改变了我们的调子，特别是托管检测和响应，它更符合我们的目标。我们研究过的供应商屈指可数，发给我们询价单的就更少了。曼迪昂特与一个经销商合作，提供了一个方案，我们最终选择了其他方案。我们年复一年地继续与曼迪昂特续签托管服务的合作关系。我们发现这些工具很容易在我们的环境中安装和管理。我们也很欣赏针对我们行业的检测能力、定期搜索和定期威胁简报。它成为了我们的SOC即服务。

专业的专家团队提供实时信息，帮助我们迅速采取行动。

在过去的5年里，我们已经部署了整个LMNTRIX技术堆栈，包括它们的端点、网络监控、网络取证、欺骗、情报和暗网监控。服务产品/订阅一直是例外。他们基本上就是我们的安全团队。他们能够将他们的威胁情报与我们的帕洛阿尔托防火墙和思科雨伞进行顶级操作和集成。它们还提供了与我们的服务系统(ServiceNow)的集成。