Managed Detection & Response, byggd och driven i Sverige

eBuilder Securitys MDR inkluderar 24/7 SOC-övervakning från Sverige, AIDR autonom inneslutning, MITRE ATT&CK threat hunting, aktiv incidenthantering (endpoint-isolering, lösenordsrotation, blockering av lateral rörelse), SIEM- och SOAR-integration, NIS2- och GDPR-incidentdokumentation samt styrelseredo rapportering. Incidenthantering är en del av tjänsten, inget tilllägg.

EDR är mjukvara som detekterar hot på endpoints. Ett MSSP vidarebefordrar larm men lämnar responsen till dig. Ett internt SOC ger full kontroll men tar 12–18 månader att bygga. MDR är en hanterad tjänst som detekterar, utreder och stoppar hot åt dig, med en namngiven analytiker och avtalad 24/7-täckning.

eBuilder Securitys MDR täcker detektering, respons och efterlevnadsdokumentation kring incidenter. Det inkluderar inte pen test, säkerhetsmedvetenhetsträning eller CISO-rådgivning. Det är separata eBuilder Security-tjänster som kompletterar MDR och tillsammans täcker NIS2 artikel 21 fullt ut.

eBuilder Security skiljer sig på fyra punkter: en verifierad 3-minutersrespons med ett verkligt kommunfall bakom sig; ett Sverige-drivet SOC med en namngiven analytiker som känner din miljö; AIDR som stoppar autonomt innan mänsklig eskalering; och NIS2- och GDPR-dokumentation inkluderad i bastjänsten. eBuilder Security startar dessutom vid 14 endpoints.

eBuilder Securitys MDR skalrar från 14 endpoints till fler än 10 000, med samma 3-minutersrespons oavsett storlek. Inga omförhandlingar när du växer och ingen minsta bindning för den inledande kostnadsfria säkerhetsgranskningen eller mötet, vilket gör enterprise-MDR tillgängligt för svenska medelstororganisationer och kommuner.

Det betyder att från det att ett hot bekräftats som genuint, inte bara detekterat, har en namngiven eBuilder Security-analytiker vidtagit aktiv inneslutningsåtgärd inom tre minuter. AIDR isolerar endpoints på millisekunder först; analytikern validerar, eskalerar och kör din organisations specifika driftsrutin. eBuilder Securitys median över incidenter ligger under tre minuter.

Inget väntar till morgonen. eBuilder Securitys Sverige-baserade SOC är aktivt 24/7, 365 dagar om året. AIDR stoppar tydliga hot på millisekunder; en namngiven analytiker bekräftar incidenten och kör inneslutningen; och din CTO notifieras med en fullständig sammanfattning, ofta innan någon i ditt team vaknat.

eBuilder Securitys SOC kör föravtalade driftsrutiner: isolerar drabbade endpoints, blockerar lateral rörelse mellan värdar, roterar komprometterade lösenord och pushar firewall-regler utan att vänta på ditt team. Varje åtgärd loggas forensiskt och incidenten genererar tidsstämplad dokumentation redo för NIS2 tidig varning och GDPR-anmälan.

eBuilder Securitys MDR bygger på CrowdStrike Falcon eller Cybereason, distribuerat via den enhetshantering du redan kör. CrowdStrike threat intelligence spårar fler än 230 namngivna angripargrupper globalt, och eBuilder Securitys SOC lägger svenska och nordiska hothändelser ovanpå. Detekteringen speglar de hot som faktiskt riktas mot svenska organisationer.

Ja. En befintlig CrowdStrike- eller Microsoft Defender-installation snabbar på onboardingen eftersom eBuilder Security ansluter till din befintliga telemetri i stället för att distribuera nya sensorer. Integration med Microsoft Defender for Endpoint, Sentinel och Entra ID är standard. Driftsstart tar typiskt under 24 timmar i stället för de vanliga tre dagarna.

AIDR är eBuilder Securitys AI-baserade detekterings- och responslager som autonomt stoppar snabbrörliga hot på millisekunder: blockerar lateral rörelse, credential stuffing och prompt injection innan de eskalerar. En analytiker validerar sedan och kör responsen. AIDR hanterar maskinhastighetangrepp; den namngivna analytikern hanterar bedömning. Ingenting väntar i en kö.

eBuilder Securitys MDR uppfyller direkt kärnskyldigheter i NIS2 artikel 21: kontinuerlig övervakning, detektering och hantering av incidenter samt dokumentationen kopplad till MCF-rapportering. Det täcker inte ensamt supply chain-säkerhet, verksamhetskontinuitet eller medvetenhetsträning. eBuilder Securitys rådgivnings- och Complorer-utbildningstjänster kompletterar den återstående artikel 21-scopet.

All telemetri, loggar och incidentposter lagras och behandlas i Sverige. eBuilder Security verkar under svensk jurisdiktion med ett ISO 27001-certifierat SOC, hanterar data i enlighet med GDPR och Schrems II och överför ingenting till icke-adekvata tredjeland. Tillgången är begränsad till ditt namngivna analytikerteam och senior SOC-ledning.

Varje bekräftad incident tidsstämplas från första detektering, så eBuilder Security kan leverera NIS2-rapporteringskedjan i tid: tidig varning 24 timmar, formell anmälan 72 timmar och en månadsrapport till MCF och din sektormyndighet. Dokumentationen genereras automatiskt, formaterad för inlämning.

Ja. För svenska finansiella företag i DORA:s scope överensstämmer eBuilder Securitys MDR-incidentposter med IKT-incidenthanteringens och klassificeringskraven i DORA artikel 17 och Finansinspektionens förväntningar. MDR täcker detekterings- och rapporteringselementen. eBuilder Security-rådgivning mappar de bredare DORA-skyldigheterna kring operativ motståndskraft.

eBuilder Securitys MDR når full 24/7-täckning på tre dagar: CrowdStrike Falcon-agenter distribueras dag ett; SIEM-integration och miljöbaslinje dag två; kontinuerlig övervakning driftsätts dag tre. Kör du redan Falcon är driftstarten typiskt under 24 timmar eftersom eBuilder Security ansluter till din befintliga telemetri.

Nej. eBuilder Securitys MDR kräver ingen ny hårdvara och inget utbyte av befintliga system. Agenter distribueras via den enhetshantering du redan använder och tjänsten integreras med ditt befintliga SIEM, firewall, identitets- och e-postverktyg, fler än 350 integrationer, så din nuvarande stack förstärks i stället för att bytas ut.

Ja. En kommun kan upphandla eBuilder Securitys MDR via ett befintligt ramavtal där eBuilder Security är listat, via en direktupphandling annonserad i TED över EU:s tröskelbelopp, eller via direktupphandling under tröskelbeloppet. eBuilder Security har stöttat kommunupphandlingar och kan råda om rätt väg för just din situation.

Priset är en fast månadsavgift per skyddad endpoint, anpassad till din miljö, ingen avgift per gigabyte och ingen överraskande incidentfaktura. eBuilder Security levererar ett scopat offert inom 48 timmar från ett 30-minutersmöte. Avtal löper typiskt 12 eller 24 månader; den inledande bedömningen är förbindelselös.