Was ich an Sophos MDR am meisten schätze, ist, dass ich im Grunde ein Team von Cybersicherheitsexperten habe, die mein Netzwerk rund um die Uhr überwachen, ohne eigenes Personal einstellen zu müssen. Seien wir ehrlich: Ich habe weder das Budget noch das Wissen, um ein Sicherheitsteam zu unterhalten, das um 3 Uhr morgens wach ist und Bedrohungen überwacht.
Was mir wirklich Ruhe gibt, ist, dass sie nicht nur verdächtige Aktivitäten erkennen, sondern auch sofort handeln. Ich habe ein paar Situationen erlebt, in denen ich benachrichtigt wurde, dass sie etwas Verdächtiges blockiert hatten und bereits Maßnahmen ergriffen hatten, bevor ich überhaupt davon erfuhr. Es ist, als hätte man einen digitalen Bodyguard, der niemals ruht.
Außerdem, etwas, das einfach erscheint, aber äußerst wertvoll ist: Die Warnungen, die ich erhalte, sind sinnvoll. Es handelt sich nicht um eine Flut von unverständlichen technischen Benachrichtigungen, die nur überfordern. Sie erklären mir klar, was passiert ist, welche Maßnahmen sie ergriffen haben und ob ich etwas tun muss. Für jemanden, der sich nicht den ganzen Tag mit Cybersicherheit beschäftigt, ist das unbezahlbar. Es ermöglicht mir, mich auf mein Geschäft zu konzentrieren, in dem Wissen, dass dieser Aspekt in den Händen von Profis liegt. Bewertung gesammelt von und auf G2.com gehostet.
Ehrlich gesagt, was mich am meisten beeindruckt, ist der Preis. Es ist überhaupt nicht billig, und für ein kleines oder mittleres Unternehmen wie unseres stellt es eine beträchtliche Investition dar, die sich wirklich im monatlichen Budget bemerkbar macht. Manchmal frage ich mich, ob wir wirklich ein so hohes Schutzniveau benötigen oder ob wir zu viel bezahlen, obwohl ich mich dann an die Schreckmomente erinnere, die wir erlebt haben, und der Zweifel verfliegt.
Eine andere Sache, die mich frustriert, ist das Gefühl, zu sehr von ihnen abhängig zu sein. Ich habe das Gefühl, dass ich etwas direkte Kontrolle über unsere eigene Infrastruktur verloren habe. Wenn ich eine Änderung vornehmen oder die Sicherheitseinstellungen anpassen möchte, muss ich dies bei ihrem Team beantragen. Obwohl sie normalerweise schnell antworten, ist es nicht dasselbe, wie es selbst in dem Moment tun zu können, in dem ich es brauche.
Außerdem war die Lernkurve am Anfang ziemlich steil. Wir mussten einige interne Prozesse ändern, und es gab einige Reibungen mit dem IT-Team, da sie das Gefühl hatten, "ersetzt" oder überwacht zu werden. Das erzeugte Spannungen, die wir mit viel Diplomatie lösen mussten.
Schließlich sind die monatlichen Berichte manchmal zu technisch. Wenn ich sie dem Vorstand präsentieren muss, wollen sie keine Begriffe wie "IOCs" oder "lateral movement" sehen; sie wollen wissen, in klarem und einfachem Deutsch, ob wir geschützt sind oder nicht. Bewertung gesammelt von und auf G2.com gehostet.
