Construido por atacantes para defensores.
El equipo de detección y respuesta de Countercept se encarga de las potenciales ciberamenazas a su empresa en cuestión de minutos. Countercept trabaja como una extensión de su equipo de seguridad, al compartir su experiencia en cacería de amenazas, ayudando a su equipo a aprender y crecer y al apoyo de la mejora continua de su nivel de seguridad.
Los cazadores de amenazas WithSecure™ dedican hasta el 50% de su tiempo a investigar las nuevas y más avanzadas herramientas y técnicas utilizadas por los delincuentes. Cada alerta es investigada por el DRT que aplicará sus conocimientos y experiencia para decidir qué acción tomar, si es que hay alguna.
El agente Endpoint Detection & Response (EDR) y los colectores de registros, propiedad de Countercept MDR, que suministran datos a nuestra plataforma de detección xDR, brindan una excelente visibilidad de la actividad de los usuarios, los endpoints, la nube y la red.
El servicio 24/7 First Response de Countercept MDR detiene y soluciona los incidentes antes de que tengan la posibilidad de afectar al negocio. El uso de nuestra metodología comprobada de First Response permite a los cazadores de amenazas responder a los incidentes, en el momento adecuado y de la manera correcta, con menos del 1% de los incidentes hasta la fecha que requieren la escalada a WithSecure™ Incident Response.
Proporcionamos a los clientes una eficiencia operacional y una capacidad de recuperación que les permite alcanzar sus objetivos.
¿Qué puede obtener?
Detección y Respuesta de manera Efectiva
Countercept es un servicio dirigido a las amenazas, diseñado para ser efectivo en la "zona gris" en la que la actividad lícita enmascara las intenciones maliciosas. Respondemos a los incidentes en minutos y resolvemos la mayoría de ellos en cuestión de horas.
valor en tiempos de calma
Countercept provee información de ciberseguridad que apoya la mejora continua de la situación de seguridad. Le ayudamos a mejorar su situación de seguridad y a cumplir con sus normas.
verdadera colaboración
Trabajamos como una extensión de su equipo de ciberseguridad, ofreciéndole acceso ilimitado a nuestros expertos, compartiendo nuestra experiencia en la caza de amenazas, resolviendo dudas y ayudando a su equipo a desarrollarse.
Arquitectura Countercept MDR
Equipo de detección y respuesta de WithSecure El equipo de detección y respuesta (DRT) de WithSecure dedica hasta el 50% de su tiempo a investigar las vulnerabilidades que los atacantes podrían explotar y a crear detecciones de forma proactiva |
Cliente y verdadero hallazgo positivo Nuestros equipos de DRT y de Respuesta a Incidentes utilizan la misma plataforma tecnológica y trabajan en estrecha colaboración, lo que significa que los traspasos son fluidos y están bien practicados |
Valor en tiempo de paz Los ingenieros de seguridad especializados proporcionan información que le ayuda a disuadir y resistir los ataques |
95% de efectividad
Rasgo |
Soluciones comunes de D&R |
Contraconcepto WithSecure™ |
Tiempo para valorar | Meses | Dias |
Registros consumidos por mes | Miles de millones | millones |
Alertas por mes | 100,000s | Miles de alertas relevantes |
Alertas investigadas por un experto | 0-10% | 100% |
Tiempo de investigación | <1 minuto | Mientras sea necesario |
Eficacia de la solución (% de acciones que producen un resultado deseado) |
<50% | >95% |
Perfil de respondedor | Analista | Cazador de amenazas |
Experiencia del respondedor | 2 años - defensivo | 5 años - ofensivo |
abandono del respondedor | 10-50% | 5% |