Firma może mieć nowoczesny antywirus, EDR, XDR, ochronę poczty, MFA, szyfrowanie dysków i regularne aktualizacje. Może nawet mieć bardzo dobrze skonfigurowaną infrastrukturę bezpieczeństwa. I wtedy pojawia się pytanie:
- Kto będzie obserwował wszystkie te informacje?
- Kto sprawdzi alert o drugiej w nocy?
- Kto odróżni fałszywy alarm od rzeczywistego ataku?
- Kto przeanalizuje, czy pojedyncze podejrzane zdarzenie jest częścią większego incydentu?
I przede wszystkim: kto zareaguje, kiedy atak rzeczywiście się rozpocznie?
Właśnie tutaj pojawia się MDR – Managed Detection and Response, czyli zarządzane wykrywanie i reagowanie na zagrożenia.
ESET oferuje usługę ESET MDR, która łączy ciągły monitoring zagrożeń, automatyzację oraz wiedzę specjalistów bezpieczeństwa. Jej zadaniem jest wykrywanie, analiza i reagowanie na incydenty bez konieczności budowania przez firmę własnego, całodobowego zespołu bezpieczeństwa.
Czy każda firma potrzebuje MDR? Zdecydowanie nie. Ale dla niektórych organizacji może to być jeden z najważniejszych elementów całej strategii cyberbezpieczeństwa.
Czym jest MDR?
MDR oznacza Managed Detection and Response czyli: zarządzane wykrywanie i reagowanie na zagrożenia.
W uproszczeniu firma otrzymuje nie tylko technologię bezpieczeństwa, ale również usługę specjalistów, którzy pomagają monitorować środowisko i reagować na wykryte zagrożenia. To ważne rozróżnienie. EDR czy XDR są przede wszystkim technologiami.
MDR jest usługą. Można więc powiedzieć:
- EDR/XDR → dostarcza widoczność i narzędzia
- MDR → dostarcza technologię oraz specjalistyczne monitorowanie i reakcję
Oczywiście szczegółowy zakres usługi zależy od konkretnej oferty, ale właśnie na tym polega podstawowa idea MDR.
Dlaczego samo XDR może nie wystarczyć?
Załóżmy, że firma ma 300 komputerów, kilkanaście serwerów, Microsoft 365, urządzenia mobilne i pracowników pracujących zdalnie. Na wszystkich tych urządzeniach codziennie dzieją się tysiące różnych rzeczy. System bezpieczeństwa może wygenerować:
- informacje,
- alerty,
- ostrzeżenia,
- podejrzane zdarzenia,
- wykrycia,
- anomalie,
- wskaźniki potencjalnego naruszenia.
Technologia może je zebrać. Ale ktoś musi jeszcze odpowiedzieć na pytanie:
„Czy to rzeczywiście jest atak?”
A następnie:
„Co powinniśmy teraz zrobić?”
I tutaj zaczyna się problem wielu firm. Mają narzędzia. Nie mają ludzi, którzy mogą je odpowiednio wykorzystać.
MDR rozwiązuje problem braku specjalistów
Zatrudnienie własnego zespołu bezpieczeństwa nie zawsze jest możliwe. Firma musiałaby znaleźć odpowiednich specjalistów, zapewnić im narzędzia, procesy, szkolenia oraz możliwość pracy w trybie zapewniającym odpowiedni poziom pokrycia czasowego. A przecież cyberatak nie musi rozpocząć się: od poniedziałku do piątku, 8:00–16:00. Może wydarzyć się:
- w nocy,
- w weekend,
- podczas święta,
- kiedy administrator jest na urlopie,
- kiedy pracownik IT zajmuje się innym problemem.
MDR ma właśnie ograniczać ten problem. ESET opisuje swoją usługę MDR jako działającą całodobowo i łączącą technologię z wiedzą ekspertów.
Jak wygląda MDR w praktyce?
Najprostszy model można przedstawić tak:
1. Zbieranie danych. System bezpieczeństwa obserwuje chronione środowisko.
2. Wykrycie podejrzanego zdarzenia. Pojawia się sygnał wskazujący na możliwy atak.
3. Analiza. Automatyczne mechanizmy oraz specjaliści oceniają zdarzenie.
4. Triage. Określana jest istotność zdarzenia i jego potencjalne znaczenie.
5. Reakcja. Jeżeli incydent jest rzeczywisty, podejmowane są działania mające ograniczyć jego skutki.
6. Informacja dla firmy. Organizacja otrzymuje informacje o zdarzeniu i wykonanych działaniach.
To oczywiście uproszczony schemat, ale dobrze pokazuje różnicę pomiędzy samym narzędziem a usługą zarządzaną.
MDR to nie jest zwykły monitoring
Można by pomyśleć:
„Czyli ktoś patrzy na czerwone alerty i dzwoni do administratora?”
Nie. Nowoczesny MDR jest znacznie bardziej rozbudowany. ESET opisuje swoją usługę jako połączenie ciągłego monitorowania zagrożeń, triage’u i reakcji, automatyzacji oraz wiedzy specjalistów. W materiałach dotyczących usługi pojawiają się również m.in. wskaźniki kompromitacji, wskaźniki ataku i analiza zachowań użytkowników i urządzeń.
Chodzi więc nie o samo obserwowanie ekranu. Chodzi o ciągły proces wykrywania, oceny i reagowania na zagrożenia.
ESET MDR i XDR – jak te rozwiązania współpracują?
To jeden z najważniejszych punktów całej układanki. Wczoraj pisaliśmy o EDR i XDR.
XDR pozwala zbierać i analizować informacje dotyczące bezpieczeństwa oraz daje specjalistom szeroki obraz środowiska. ESET wykorzystuje w tym celu między innymi ESET Inspect, rozwiązanie klasy XDR działające w ramach platformy ESET PROTECT. Oferuje ono m.in. threat hunting, analizę przyczyn, wyszukiwanie IOC oraz reagowanie na incydenty.
MDR może wykorzystać te możliwości i dodać do nich zewnętrzną usługę ekspertów. Czyli:
- XDR widzi.
- MDR pomaga zrozumieć i reagować.
To oczywiście pewne uproszczenie, ale bardzo dobrze oddaje różnicę.
EDR, XDR i MDR – trzy różne pojęcia
Warto je wreszcie uporządkować.
EDR
Endpoint Detection and Response. Koncentruje się przede wszystkim na wykrywaniu i reagowaniu na zagrożenia na endpointach.
XDR
Extended Detection and Response. Rozszerza widoczność i korelację informacji poza pojedynczy endpoint.
MDR
Managed Detection and Response. Jest usługą, w ramach której specjaliści zajmują się monitorowaniem, analizą i reagowaniem na zagrożenia.
Można więc zapamiętać:
- EDR → urządzenia
- XDR → szerszy obraz środowiska
- MDR → technologia + zarządzana usługa ekspertów
Czy MDR zastępuje administratora IT?
Nie. To bardzo ważne. Administrator IT nadal odpowiada za:
- infrastrukturę,
- użytkowników,
- serwery,
- konfigurację systemów,
- aktualizacje,
- uprawnienia,
- backup,
- codzienne funkcjonowanie środowiska.
MDR koncentruje się natomiast na bezpieczeństwie i reagowaniu na zagrożenia. Dlatego MDR nie powinno być traktowane jako:
„outsourcing całego IT”.
To zupełnie inna usługa.
Czy MDR zastępuje SOC?
MDR może pełnić część funkcji, które firma mogłaby realizować w ramach własnego zespołu bezpieczeństwa lub SOC, ale nie należy automatycznie utożsamiać tych pojęć.
SOC to organizacyjny model centrum operacji bezpieczeństwa.
MDR to zarządzana usługa bezpieczeństwa.
Firma może mieć własny SOC. Może korzystać z zewnętrznego SOC, może korzystać z MDR, może również łączyć te modele. Najważniejsze jest ustalenie, kto odpowiada za monitoring i reakcję na incydenty.
Dlaczego czas reakcji ma znaczenie?
W cyberbezpieczeństwie czas ma ogromne znaczenie. Atakujący nie musi od razu zaszyfrować danych. Najpierw może:
- zdobyć dostęp,
- rozpoznać środowisko,
- znaleźć interesujące systemy,
- zdobyć dodatkowe uprawnienia,
- przemieszczać się po sieci,
- przygotować właściwy atak.
Jeżeli organizacja wykryje problem na początku, możliwości ograniczenia szkód są znacznie większe. Dlatego MDR skupia się nie tylko na samym wykryciu, ale również na szybkiej reakcji. ESET wskazuje w swojej ofercie MDR na całodobowy monitoring, triage oraz reakcję na incydenty, w tym działania mające ograniczyć skutki zagrożeń.
MDR a ransomware
Ransomware świetnie pokazuje, dlaczego czas reakcji jest tak istotny. Atak nie musi rozpoczynać się od szyfrowania danych. Może wcześniej wystąpić:
- nietypowe logowanie,
- uruchomienie podejrzanego procesu,
- wykorzystanie narzędzia systemowego,
- próba eskalacji uprawnień,
- nietypowa komunikacja sieciowa,
- próba poruszania się pomiędzy urządzeniami.
Jeżeli takie zachowanie zostanie odpowiednio wcześnie wykryte, można próbować zatrzymać atak przed osiągnięciem jego końcowego celu. Dlatego nowoczesne bezpieczeństwo nie powinno koncentrować się wyłącznie na pytaniu:
„Czy znaleźliśmy ransomware?”
Lepsze pytanie brzmi:
„Czy widzimy zachowania wskazujące, że ktoś przygotowuje atak?”
I właśnie tutaj ogromne znaczenie mają EDR, XDR oraz MDR.\
Czy MDR jest potrzebny małej firmie?
Najczęściej nie jest to pierwszy zakup, który powinna zrobić mała firma. Jeżeli organizacja ma kilka lub kilkanaście komputerów i nie posiada rozbudowanej infrastruktury, priorytetem powinny być podstawowe warstwy bezpieczeństwa:
- dobra ochrona endpointów,
- aktualizacje,
- MFA,
- backup,
- zabezpieczenie poczty,
- centralne zarządzanie,
- odpowiednie uprawnienia użytkowników.
Dopiero później warto zastanawiać się nad rozbudowanym monitoringiem i usługą MDR. Nie ma sensu kupować Ferrari do jazdy po bułki. Choć oczywiście Ferrari jest fajne.
Kiedy MDR zaczyna mieć sens?
MDR staje się znacznie ciekawszy, gdy firma:
- ma kilkadziesiąt lub setki urządzeń,
- posiada serwery,
- korzysta z wielu usług chmurowych,
- posiada rozproszoną infrastrukturę,
- ma pracowników zdalnych,
- przetwarza ważne dane,
- jest atrakcyjnym celem dla cyberprzestępców,
- posiada wymagania dotyczące bezpieczeństwa,
- musi szybko reagować na incydenty,
- nie posiada własnego zespołu SOC,
- nie może zapewnić całodobowego monitoringu.
W takich organizacjach problemem często nie jest już brak technologii. Problemem jest:
„Mamy za dużo informacji i za mało ludzi, którzy mogą je analizować.”
I właśnie wtedy MDR zaczyna mieć bardzo dużo sensu.
Czy MDR ma sens, jeśli firma ma już administratora IT?
Tak, może mieć. Administrator IT nie musi być jednocześnie specjalistą od cyberbezpieczeństwa. To dwa różne obszary. Administrator może świetnie znać:
- Windows,
- Active Directory,
- Microsoft 365,
- sieci,
- serwery,
- backup,
- wirtualizację.
Ale analiza zaawansowanych incydentów, threat hunting czy cyfrowa analiza śladów ataku to już zupełnie inna specjalizacja. MDR może więc uzupełniać kompetencje administratora, zamiast go zastępować.
MDR dla firmy bez własnego zespołu bezpieczeństwa
To jeden z najbardziej naturalnych przypadków zastosowania MDR. Firma może nie mieć potrzeby zatrudniania kilku specjalistów SOC. Jednocześnie może mieć świadomość, że:
„Nie możemy pozwolić sobie na to, żeby nikt nie monitorował bezpieczeństwa.”
Usługa zarządzana pozwala wtedy skorzystać z kompetencji zewnętrznego zespołu. ESET opisuje MDR właśnie jako rozwiązanie, które pozwala korzystać z całodobowej ochrony i wiedzy specjalistów bez konieczności utrzymywania własnych specjalistów bezpieczeństwa.
Czy MDR oznacza, że firma nie musi już nic robić?
Nie. To bardzo ważne. MDR nie zwalnia firmy z:
- wykonywania backupów,
- aktualizowania systemów,
- zarządzania użytkownikami,
- stosowania MFA,
- kontroli uprawnień,
- szkolenia pracowników,
- zabezpieczenia urządzeń.
MDR jest kolejną warstwą. Nie zastępuje podstawowych zasad bezpieczeństwa.
MDR a backup
To szczególnie ważne przy ransomware. MDR może pomóc wykryć i zatrzymać atak. Ale MDR nie jest backupem. Jeżeli dane zostaną utracone lub uszkodzone, organizacja nadal potrzebuje możliwości ich odtworzenia. Dlatego:
- MDR ≠ backup
- XDR ≠ backup
- antywirus ≠ backup
Backup pozostaje osobną, niezwykle ważną warstwą ochrony.
MDR a MFA
Podobnie wygląda sytuacja z MFA:
- MFA chroni tożsamość i dostęp.
- MDR pomaga wykrywać i reagować na incydenty bezpieczeństwa.
To dwa zupełnie różne zadania. Dlatego nie wybieramy MFA albo MDR. Jeżeli firma potrzebuje obu warstw, powinna stosować MFA + MDR
MDR a zarządzanie podatnościami
Jeszcze inny przykład. Zarządzanie podatnościami pomaga znaleźć
„Gdzie mamy słabe punkty?”
MDR pomaga odpowiedzieć:
„Czy ktoś właśnie próbuje wykorzystać nasze środowisko?”
Jedno działanie ma charakter bardziej prewencyjny. Drugie koncentruje się na detekcji i reakcji. Dlatego te technologie bardzo dobrze się uzupełniają.
ESET MDR – co właściwie otrzymuje firma?
Zakres usługi zależy od konkretnej oferty i warunków licencyjnych, ale ESET opisuje MDR jako usługę obejmującą m.in.:
- ciągły monitoring zagrożeń,
- triage zdarzeń,
- reagowanie,
- automatyzację,
- działania ograniczające skutki incydentów,
- wiedzę ekspertów,
- ciągłe doskonalenie mechanizmów wykrywania i reakcji.
ESET podkreśla również możliwość całodobowego wsparcia ekspertów w ramach swojej oferty MDR. To właśnie odróżnia MDR od zwykłego programu instalowanego na komputerze. Kupujemy nie tylko technologię. Kupujemy również kompetencje i proces.
Czy ESET MDR działa 24/7?
ESET przedstawia MDR jako usługę działającą całodobowo, łączącą automatyzację oraz pracę ekspertów. To jeden z najważniejszych argumentów za MDR. Atak nie musi czekać do rana. A administrator również nie powinien być zmuszony do siedzenia przy komputerze przez całą noc tylko po to, żeby sprawdzać alerty bezpieczeństwa.
Czy ESET MDR jest dostępny w ramach ESET PROTECT?
ESET rozwija MDR jako usługę związaną z platformą i subskrypcjami ESET PROTECT. Aktualna oferta ESET prezentuje MDR jako element usług bezpieczeństwa platformy, a dostępność konkretnego wariantu zależy od wybranej subskrypcji i oferty. Dlatego przy zakupie warto sprawdzić aktualne warunki konkretnego wariantu, zamiast zakładać, że każda licencja ESET PROTECT automatycznie zawiera MDR.
ESET MDR a ESET PROTECT Elite
ESET PROTECT Elite jest obecnie najwyższym wariantem platformy PROTECT w prezentowanej przez ESET ofercie i obejmuje m.in. Extended Detection & Response, threat hunting, reagowanie na incydenty, MFA, zarządzanie podatnościami oraz inne zaawansowane mechanizmy ochrony.
To właśnie dlatego Elite jest naturalnym punktem odniesienia dla organizacji, które potrzebują bardziej zaawansowanego podejścia do bezpieczeństwa. Nie oznacza to jednak, że każda firma powinna automatycznie kupować Elite. Jeżeli firma nie ma potrzeby wykorzystywania XDR, threat huntingu czy zaawansowanego monitoringu, zakup najwyższego pakietu może być niepotrzebnym kosztem.
Najważniejsze pytanie: kto będzie reagował?
Przy wyborze rozwiązania bezpieczeństwa warto zadać sobie bardzo proste pytanie:
Jeżeli jutro o 2:37 w nocy wykryjemy poważny incydent, kto się nim zajmie?
Jeżeli odpowiedź brzmi „Nasz SOC” – świetnie.
Jeśli: „Nasz administrator” – warto sprawdzić, czy rzeczywiście ma odpowiednie kompetencje i możliwość reagowania poza godzinami pracy.
Jeżeli: „Nie mamy nikogo” – właśnie wtedy warto zainteresować się MDR.
To pytanie jest często bardziej wartościowe niż porównywanie dziesiątek funkcji w tabelach produktowych.
Czy MDR jest drogie?
To zależy od zakresu ochrony, liczby urządzeń, modelu licencjonowania i wybranej usługi. Ale nie powinno się porównywać MDR wyłącznie z ceną programu antywirusowego.
Prawidłowe porównanie wygląda raczej tak: MDR vs. koszt własnego zespołu bezpieczeństwa + narzędzia + infrastruktura + monitoring + szkolenia + pokrycie poza godzinami pracy. Wtedy obraz może wyglądać zupełnie inaczej.
Dla części firm MDR będzie niepotrzebnym wydatkiem. Dla innych może być tańszym sposobem na uzyskanie kompetencji, których samodzielnie nie są w stanie zapewnić.
MDR – dla kogo ma największy sens?
MDR warto szczególnie rozważyć, gdy firma:
Ma rozbudowaną infrastrukturę
Duża liczba urządzeń i systemów oznacza dużą liczbę zdarzeń bezpieczeństwa.
Przetwarza cenne dane
Im większe potencjalne konsekwencje incydentu, tym bardziej opłacalna może być szybka reakcja.
Nie ma własnego SOC
Brak własnego zespołu nie oznacza, że firma musi pozostawić monitoring bezpieczeństwa bez opieki.
Potrzebuje monitoringu 24/7
To jeden z najważniejszych argumentów za usługą zarządzaną.
Ma wymagania dotyczące bezpieczeństwa
Niektóre organizacje muszą wykazać odpowiedni poziom kontroli nad bezpieczeństwem środowiska.
Nie chce budować wszystkiego samodzielnie
MDR pozwala skorzystać z gotowego modelu usługowego zamiast budować cały proces od zera.
MDR – dla kogo prawdopodobnie nie jest potrzebne?
Jeżeli firma:
- ma kilka komputerów,
- nie posiada skomplikowanej infrastruktury,
- nie przechowuje szczególnie cennych danych,
- nie ma rozbudowanego środowiska,
- nie potrzebuje monitoringu 24/7,
to MDR może być po prostu zbyt zaawansowanym rozwiązaniem. W takim przypadku lepiej najpierw zadbać o fundamenty ochrona endpointów + aktualizacje + MFA + backup + bezpieczna konfiguracja + edukacja użytkowników. Dopiero później warto budować kolejne warstwy.
MDR jako zwieńczenie modelu bezpieczeństwa
Jeżeli spojrzymy na wszystkie technologie, o których pisaliśmy w tej serii, zaczyna się układać bardzo ciekawy model.
Warstwa 1 – ochrona
Antywirus / Endpoint Protection: „Nie dopuśćmy do infekcji.”
Warstwa 2 – analiza nieznanych zagrożeń
ESET LiveGuard Advanced: „Sprawdźmy podejrzane pliki.”
Warstwa 3 – dane
ESET Full Disk Encryption: „Chrońmy dane, nawet gdy urządzenie zostanie utracone.”
Warstwa 4 – chmura
ESET Cloud Office Security: „Chrońmy Microsoft 365 i dane w chmurze.”
Warstwa 5 – podatności
Vulnerability & Patch Management: „Usuńmy słabe punkty, zanim ktoś je wykorzysta.”
Warstwa 6 – tożsamość
MFA: „Nie pozwólmy, aby samo skradzione hasło wystarczyło.”
Warstwa 7 – detekcja
EDR/XDR: „Zobaczmy, co dzieje się w środowisku.”
Warstwa 8 – reakcja
MDR: „Jeżeli wydarzy się coś poważnego, nie zostawajmy z tym sami.”
I właśnie dlatego MDR jest bardzo dobrym zakończeniem naszego technologicznego bloku.
ESET MDR – czy warto?
Dla każdej firmy? Nie.
Dla odpowiedniej firmy? Zdecydowanie może warto.
Największą wartością MDR nie jest kolejna ikonka w konsoli. Jest nią czas, wiedza i gotowość do reakcji. Firma może mieć najlepsze narzędzia bezpieczeństwa na świecie. Jeżeli jednak nikt nie analizuje alertów, nie szuka zagrożeń i nie reaguje na incydenty, część potencjału tych narzędzi pozostaje niewykorzystana. MDR odpowiada właśnie na ten problem.
Dlatego przed zakupem warto zadać sobie trzy pytania:
1. Czy mamy odpowiednie narzędzia?
2. Czy mamy ludzi, którzy potrafią je wykorzystać?
3. Czy jesteśmy w stanie reagować również poza godzinami pracy?
Jeżeli na drugie lub trzecie pytanie odpowiedź brzmi „nie”, MDR może być rozwiązaniem wartym poważnego rozważenia.
FAQ: ESET MDR
Co oznacza MDR?
MDR to Managed Detection and Response, czyli zarządzane wykrywanie i reagowanie na zagrożenia.
Czym różni się MDR od EDR?
EDR jest technologią służącą do wykrywania i reagowania na zagrożenia na endpointach. MDR jest usługą, która dodaje do technologii monitoring, analizę i wsparcie specjalistów.
Czym różni się MDR od XDR?
XDR zapewnia szerszą widoczność i analizę zdarzeń w środowisku IT. MDR jest usługą zarządzaną, w ramach której specjaliści monitorują i analizują zagrożenia oraz wspierają reakcję.
Czy ESET oferuje MDR?
Tak. ESET oferuje usługę ESET MDR, opisywaną jako całodobowa usługa zarządzanego wykrywania i reagowania.
Czy ESET MDR działa 24/7?
ESET prezentuje MDR jako usługę działającą całodobowo, łączącą automatyzację z wiedzą ekspertów.
Czy MDR zastępuje administratora IT?
Nie. MDR koncentruje się na bezpieczeństwie, monitoringu, analizie i reagowaniu na zagrożenia. Administrator nadal odpowiada za codzienne funkcjonowanie infrastruktury IT.
Czy MDR zastępuje backup?
Nie. MDR nie jest systemem kopii zapasowych. Backup nadal jest niezbędnym elementem ochrony danych.
Czy każda firma potrzebuje MDR?
Nie. MDR ma największy sens w organizacjach, które potrzebują zaawansowanego monitoringu i szybkiego reagowania, ale nie chcą lub nie mogą budować własnego zespołu bezpieczeństwa.
Czy MDR chroni przed ransomware?
MDR może pomóc wykrywać i reagować na różne etapy ataku ransomware, ograniczając jego skutki. Nie zastępuje jednak backupu ani pozostałych warstw bezpieczeństwa.
Czy ESET MDR jest częścią ESET PROTECT?
MDR jest oferowane jako usługa bezpieczeństwa powiązana z platformą i subskrypcjami ESET PROTECT. Dokładna dostępność zależy od wybranego wariantu i aktualnych warunków oferty.
Podsumowanie
Cyberbezpieczeństwo nie kończy się na instalacji antywirusa. Nowoczesne rozwiązania pozwalają wykrywać coraz bardziej zaawansowane zagrożenia.
EDR zapewnia szczegółową widoczność urządzeń.
XDR pozwala patrzeć szerzej na całe środowisko.
Ale nawet najlepsza technologia potrzebuje odpowiedniej analizy i reakcji. I właśnie tutaj pojawia się MDR.
ESET MDR łączy technologię z całodobowym monitoringiem, analizą zagrożeń i działaniami związanymi z reagowaniem na incydenty. Nie każda firma potrzebuje takiego poziomu ochrony. Ale dla organizacji, która posiada rozbudowaną infrastrukturę, cenne dane, pracowników zdalnych lub po prostu nie ma własnego zespołu bezpieczeństwa, MDR może być bardzo rozsądnym sposobem na podniesienie poziomu ochrony.
Bo ostatecznie najważniejsze pytanie nie brzmi:
„Czy mamy system bezpieczeństwa?”
Tylko:
„Czy ktoś zauważy atak, kiedy się rozpocznie — i czy ktoś będzie wiedział, co zrobić?”
Jeżeli odpowiedź brzmi „tak”, jesteśmy w zupełnie innym miejscu niż firma, która tylko posiada zainstalowany antywirus.
Zobacz też:
ESET PROTECT – porównanie wersji Entry, Advanced, Complete, Enterprise i Elite
EDR i XDR – czym różnią się od klasycznego antywirusa?
ESET PROTECT Enterprise – XDR, threat hunting i ochrona dużych firm
MFA – czym jest uwierzytelnianie wieloskładnikowe i czy firma go potrzebuje?
ESET PROTECT Elite – co zawiera i dla kogo jest przeznaczony?