Возможности роста на глобальных рынках управляемого обнаружения и реагирования, аналитический отчет за 2022 г.

Рынок MDR в настоящее время получает приток новых конкурентов. Некоторые из них занимаются исключительно кибербезопасностью, придя из пространства XDR или EDR, добавляя управляемый компонент, чтобы превратить решение в услугу.

MSSP также разработали свои собственные службы MDR, стремясь установить долгосрочные отношения со своими клиентами и углубить обнаружение угроз и реагирование, которое они могут предоставить. Кроме того, есть также фирмы, предоставляющие профессиональные услуги, и другие поставщики систем безопасности, которые ухватились за возможность расширить свои и без того обширные портфели с предложением MDR.

За последнее десятилетие инциденты, связанные с безопасностью, стали более частыми и изощренными. Растущее число кибератак спонсируется национальными государствами, в то время как поверхность атаки продолжает расширяться во времена быстрой цифровизации. Организациям становится все труднее быть в курсе новых разработок в области кибербезопасности и эффективно защищать свои бизнес-активы, полагаясь на штатных экспертов.

Кроме того, для эффективного обнаружения угроз и реагирования на инциденты требуется специальная группа экспертов. Глобальная нехватка специалистов по кибербезопасности усложняет организациям поиск и удержание таких талантов. Кроме того, значимая автоматизация все еще слишком слабо развита, чтобы снизить ценность человеческого опыта.

Эти факторы привели к тому, что клиенты высказали свои требования к более значимым практическим подходам к работе с клавиатурой от поставщиков услуг. Управляемое обнаружение и реагирование оказали влияние, затронув каждую точку клиента в индустрии кибербезопасности. MDR сочетает в себе инструменты безопасности, элементы управления и человеческий опыт для обеспечения упреждающего круглосуточного мониторинга среды безопасности, а также обнаружения и реагирования.

Служба выполняет свои функции центра управления безопасностью (SOC) и включает в себя возможности реагирования на инциденты, а также расширенный поиск угроз. Поставщики MDR воспользовались преимуществами XDR, чтобы обеспечить повышенную прозрачность и большую интеграцию, поскольку пути развития обоих решений продолжают сближаться.

В долгосрочной перспективе нехватка специалистов по кибербезопасности будет способствовать росту рынка MDR, поскольку проблема сохранится (и, возможно, усугубится) до конца прогнозируемого периода. В настоящее время MDR предлагает решение самых насущных ограничений и сложностей в индустрии кибербезопасности, и издатель ожидает, что это обеспечит успех сервиса в ближайшие три года.