MDR-tjänst i Sverige

eBuilder Securitys MDR omfattar 24/7 SOC-övervakning från Sverige, autonom threat containment, MITRE ATT&CK threat hunting, aktiv incidenthantering (endpoint-isolering, credential rotation, blockering av lateral movement), SIEM- och SOAR-integration, NIS2- och GDPR-incidentdokumentation samt styrelseklar rapportering. Incidenthantering ingår i tjänsten och är inget tillägg.

EDR är software som detekterar hot på endpoints. En MSSP vidarebefordrar alerts men lämnar responsen till dig. Ett internt SOC ger full kontroll men tar 12–18 månader att bygga. MDR är en managed service som detekterar, utreder och stoppar hot åt dig, med namngiven analytiker och avtalsreglerad 24/7-bevakning.

eBuilder Securitys MDR täcker detektering, respons och efterlevnadsdokumentation kring incidenter. Penetration testing, security awareness training och CISO advisory ingår inte. Det är separata eBuilder Security-tjänster som kompletterar MDR och tillsammans täcker hela omfattningen av NIS2 artikel 21.

eBuilder Security skiljer sig på fyra punkter: verifierad respons på 3 minuter med ett verkligt svenskt kommunfall bakom; ett Sverige-drivet SOC med en namngiven analytiker som känner er miljö; automatisk containment som agerar före mänsklig eskalering; samt NIS2- och GDPR-dokumentation i bastjänsten. eBuilder Security börjar också vid 14 endpoints.

eBuilder Securitys MDR skalar från 14 endpoints till fler än 10 000, med samma respons på 3 minuter oavsett storlek. Det sker ingen omförhandling när ni växer och det finns inget minimiåtagande för den första kostnadsfria säkerhetsgenomgången eller briefingen. Det gör MDR på enterprise-nivå tillgängligt för svenska mid-market-organisationer och kommuner.

Det betyder att en namngiven eBuilder Security-analytiker har vidtagit aktiv containment inom tre minuter från att ett hot bekräftas som skarpt, inte bara detekteras. Automatisk containment isolerar först endpoints på millisekunder. Analytikern validerar sedan, eskalerar och kör er organisationsspecifika runbook. eBuilder Securitys median över incidenter är under tre minuter.

Inget väntar till morgonen. eBuilder Securitys Sverige-baserade SOC är igång 24/7, 365 dagar om året. Automatisk containment stoppar tydliga hot på millisekunder. En namngiven analytiker bekräftar incidenten och genomför containment, och meddelar sedan er CTO med en full sammanfattning, ofta innan någon i ert team har vaknat.

eBuilder Securitys SOC genomför förankrade runbook-åtgärder: isolerar berörda endpoints, blockerar lateral movement mellan hosts, roterar komprometterade credentials och skjuter ut firewall-regler, utan att vänta på ert team. Varje åtgärd loggas forensiskt och incidenten skapar tidsstämplad dokumentation redo för NIS2-varning och GDPR-anmälan.

eBuilder Securitys MDR bygger på CrowdStrike Falcon som primär plattform, med Cybereason tillgängligt för multiplattformsmiljöer, driftsatt via den enhetshantering ni redan använder. CrowdStrike threat intelligence följer fler än 280 namngivna angripargrupper globalt och eBuilder Securitys SOC lägger svenska och nordiska hottrender ovanpå, så detekteringen speglar hoten som faktiskt riktas mot svenska organisationer.

Ja. En befintlig CrowdStrike- eller Microsoft Defender-driftsättning snabbar upp onboardingen eftersom eBuilder Security kopplar upp sig mot er befintliga telemetri i stället för att driftsätta nya sensorer. Integration med Microsoft Defender for Endpoint, Sentinel och Entra ID är standard och go-live är ofta under 24 timmar i stället för de vanliga tre dagarna.

eBuilder Securitys MDR använder ett automatiserat detektions- och responslager som stoppar snabbrörliga hot på millisekunder och blockerar lateral movement och credential stuffing innan de eskalerar. En mänsklig analytiker validerar sedan och kör responsen. Automation hanterar attacker i maskinfart medan den namngivna analytikern står för bedömningen, så inget fastnar i en kö.

eBuilder Securitys MDR uppfyller direkt kärnkraven i NIS2 artikel 21: kontinuerlig övervakning, incidentdetektering och incidenthantering, plus dokumentationen kopplad till MCF-rapportering. På egen hand täcker det inte säkerhet i leverantörskedjan, kontinuitet eller awareness training. eBuilder Securitys rådgivning och Complorer-utbildning täcker resten av artikel 21.

All telemetri, loggar och incidentunderlag lagras och behandlas inom EU. eBuilder Securitys SOC finns i Sverige och är ISO 27001-certifierat, hanterar data enligt GDPR och Schrems II och överför inget till tredjeländer utan adekvat skyddsnivå. Åtkomst är begränsad till ditt namngivna analytikerteam och senior SOC-ledning.

Varje bekräftad incident tidsstämplas från första detektering, så eBuilder Security kan ta fram NIS2-rapporteringskedjan i tid: tidig varning inom 24 timmar, formell anmälan inom 72 timmar och slutrapport inom en månad till MCF och er sektorsmyndighet. Dokumentationen skapas automatiskt och är formaterad för inlämning.

Ja. För svenska finansiella verksamheter som omfattas av DORA är eBuilder Securitys MDR-incidentunderlag anpassade till kraven på ICT-incidenthantering, klassificering och rapportering av större incidenter i DORA artiklarna 17 till 19 och Finansinspektionens förväntningar. MDR täcker detekterings- och rapporteringsdelarna, medan eBuilder Securitys rådgivning mappar de bredare DORA-kraven på operativ resiliens.

eBuilder Securitys MDR når full 24/7-bevakning på tre dagar: CrowdStrike Falcon-agenter driftsätts dag ett, SIEM-integration och baslinje för miljön dag två, och kontinuerlig övervakning går live dag tre. Om ni redan använder Falcon är go-live ofta under 24 timmar eftersom eBuilder Security kopplar in er befintliga telemetri.

Nej. eBuilder Securitys MDR kräver ingen ny hardware och inget rip-and-replace. Agenter driftsätts via den enhetshantering ni redan använder och tjänsten integrerar med befintligt SIEM, firewall, identitets- och e-postverktyg, totalt fler än 350 integrationer, så er nuvarande stack stärks i stället för att rivas ut.

Ja. En kommun kan upphandla eBuilder Securitys MDR genom ett befintligt ramavtal där eBuilder Security finns med, genom en direktupphandling annonserad i TED över EU-tröskeln eller genom en direktupphandling under tröskeln. eBuilder Security har stöttat kommunupphandlingar och kan ge råd om rätt väg för er situation.

Priset är en fast månadsavgift per skyddad endpoint, scope:ad efter er miljö, utan loggavgift per gigabyte och utan oväntad faktura för incidenthantering. eBuilder Security levererar ett scope:at förslag inom 48 timmar efter en 30-minuters genomgång. Avtal löper normalt 12, 24 eller 36 månader och den första bedömningen är inte bindande.