Vectra TDR (que incluye NDR, CDR e ITDR) se centra en lo siguiente: 

• Alinear las soluciones con los requisitos del cliente para la cobertura de la superficie de ataque, sabiendo que las superficies de ataque se están expandiendo todo el tiempo para incluir ahora la nube pública, SaaS, la identidad y los dominios de red; 

• Priorizar y clarificar las amenazas más críticas del vasto mar de anomalías que más importan a las empresas; 

• Reducir la complejidad de la carga de trabajo de los equipos SOC mediante la integración de herramientas y la automatización de procesos para que los analistas rindan al máximo (sin que se agoten); 

• Proporcionar mayor visibilidad y control para que los equipos de seguridad vean y detengan los ataques con menos trabajo, menos herramientas y en menos tiempo. 

El informe Hype Cycle for Security Operations destaca tecnologías y servicios adicionales más allá de NDR que la plataforma TDR de Vectra AI ya incluye como MDR (Managed Detection and Response) e ITDR (Identity Threat Detection and Response), junto con OT Security, Breach and Attack Simulation, Digital Forensics and Incident Response, Vulnerability Prioritization Technology y Digital Risk Protection Services. Todos ellos son prioridades para los tomadores de decisiones en materia de seguridad. 
 
Compre resultados empresariales, no tecnologías 

Considere los impulsores que Gartner describe para MDR, todos ellos relacionados con resultados valiosos: 

• Cumplimiento: garantizar que la organización cuenta con la supervisión y la detección de amenazas necesarias; 

• Cobertura: proporcionar una detección de amenazas de alta fidelidad y cobertura de una amplia gama de fuentes de datos, tecnologías y plataformas SaaS; 

• Contención: iniciar medidas para la contención activa o la interrupción de una amenaza; 

• Controles: ofrecen capacidades de gestión de la exposición, respuesta a incidentes y gestión de riesgos; 

• Reducción de la complejidad: implantar una solución "llave en mano" para quienes no puedan crear y mantener una capacidad interna o necesiten una capacidad rápida. 

Hace tiempo que las implantaciones tecnológicas imperfectas son una fuente de problemas de seguridad en el sector privado. Más allá de solucionar los problemas a corto plazo, comprar soluciones de seguridad a la carta y apilarlas unas sobre otras sólo crea fricciones e incompatibilidades. Si una organización invierte mucho en tecnologías como EDR y SIEM, pero despliega paralelamente soluciones NDR o MDR incompatibles, el resultado puede ser el opuesto al deseado: costoso y perturbador. 

El cliente exigente debe buscar un proveedor que ofrezca herramientas ajustadas para producir resultados específicos y deseados, en armonía con el panorama existente.