BlackMDR 24×7
Monitorització contínua, hunting i contenció remota per aturar amenaces abans que afectin el negoci.
- Diagnòstic complet en 10 dies
- Full de ruta 12–36 mesos amb ROI < 9 mesos
- Estalvi mitjà del 22 % en costos IT/OT
01 / 11
Una allau d’alertes no és seguretat; la resposta a temps, sí
Les pimes madures tenen EDR, correu a M365, NGFW, xarxes Meraki… i centenars d’alertes. Sense analistes 24/7, els falsos positius et mengen el temps i els reals passen desapercebuts. BlackMDR filtra, confirma i actua en minuts, amb traçabilitat total i focus en l’impacte de negoci.
02 / 11
Procés de monitorització
- Recollida de dades:Recollim logs i esdeveniments de tots els sistemes i dispositius.
- Anàlisi intel·ligent:Analitzem patrons i comportaments per identificar amenaces.
- Resposta immediata:Alertem i activem els protocols de resposta necessaris.
03 / 11
Diferencials que marquen la diferència
No «substituïm» el teu equip; el potenciem
Treball colze a colze amb el teu equip (IT/CISO). RACI clar, visibilitat compartida i transferència de coneixement.
Res de «caixa negra»: accions remotes acordades
Runbooks co-signats que autoritzen prèviament (aïllar un endpoint, bloquejar IOCs, purgar phishing, revocar sessions…).
Governança dirigida des de direcció
Comitè amb CISO/OSI, KPIs clars, priorització pel risc i alineament amb NIS2/ISO.
Menys temps en alertes, més en decisions
Enfocament a resultats: menys falsos positius, incidents continguts a temps i backlog de hardening prioritzat.
Aprofitem el que ja tens
EDR/XDR, SIEM, M365, NGFW, Meraki, etc. Integrar i optimitzar abans de proposar noves eines.
Nota: podem integrar amb stacks líders (Microsoft Defender, SentinelOne, CrowdStrike, Fortinet, Palo Alto, Microsoft Sentinel…) i adaptar l’abast al teu entorn tecnològic.
04 / 11
Cobertura d’extrem a extrem, integracions reals
Endpoint / EDR/XDR
Microsoft Defender for Endpoint, SentinelOne, CrowdStrike, Sophos, Bitdefender, Malwarebytes, Webroot…
Identitat i correu
Microsoft 365/Entra, regles de purga i revocació de sessions.
Xarxa i Perímetre
Fortinet, SonicWall, WatchGuard, Cisco Meraki (esdeveniments de firewall/telemetria).
Cloud i Workloads
Microsoft Sentinel, Azure/AWS; Elastic SIEM si escau.
OT/ICS
Enfocament segmentat i regles de contenció segures quan calgui.
Nota de transparència: compatibilitat tècnica; «compatible» no implica partenariat tret que s’indiqui.
05 / 11
Detecció i resposta 24/7
Ingesta i normalització
Telemetria (endpoint, identitat, cloud, xarxa).
Detecció
Regles, ML i correlació + hunting proactiu.
Validació humana
Analistes eliminant falsos positius.
Resposta remota
Aïllament, bloqueig d’IOC, kill process, revocació de sessió, reset de credencials…
Lliçons apreses
Ajust de regles, hardening i assessorament a IT/CISO.
06 / 11
Posada en marxa ràpida, segura i sense «sorpreses»
Dia 1–3
Arquitectura i inventari
Arquitectura, inventari de fonts i preparació IT.
Setm 2
Desplegament inicial
Agents/connectors + runbooks co-aprovats.
Dia 30
Primer informe
Ajust inicial i primer informe (tècnic + executiu).
Dia 90
Validació completa
Simulacre, revisió de KPIs i roadmap de maduresa.
07 / 11
De l’alerta a la contenció
Aïllament d’endpoint
Equip afectat.
Bloqueig i eradicació
IOC, processos, persistència coneguda.
Mesures d’identitat
Deshabilitar sessió, MFA, restablir contrasenyes.
Correu
Bloqueig, retracte, purga de campanyes de phishing.
Xarxa/Perímetre
Regles temporals, segmentació d’emergència.
Recomanacions de recuperació
I coordinació amb el teu equip.
DFIR / Retainer disponible com a servei a part per a anàlisi forense i suport en crisi.
08 / 11
Hunting proactiu sobre TTPs crítics
Cerca recurrent (MITRE ATT&CK) centrada en accés inicial, moviment lateral, escalada de privilegis i exfiltració. Els resultats esdevenen accions i noves regles per al teu entorn.
09 / 11
Informe mensual i focus executiu
- Informe mensual: Incidents, accions realitzades, recomanacions.
- Panell executiu: Tendències, fonts cobertes, TTPs destacats, backlog d’hardening.
- Comitè trimestral: Amb CISO/OSI per alinear seguretat i negoci.
11 / 11
Preguntes freqüents
EDR és tecnologia a l’endpoint; MDR afegeix equip humà 24/7 per monitoritzar, validar i respondre.
No és obligatori. Comencem amb EDR/XDR i identitat/correu; si ja tens SIEM, l’integrem.
Sí, com a servei a part (retainer) per a anàlisi profunda i coordinació de crisi.
Definim SLA operatius en contracte (triage, notificació, contenció) adaptats al teu entorn.
Tractem el mínim imprescindible, amb controls i acords de tractament.
