MDR
Vigilancia de seguridad externalizada: un equipo ajeno observa, caza y responde a las amenazas de tu entorno las 24 horas, en lugar de que operes tú las herramientas.
Comprar software EDR o XDR es solo la mitad del trabajo: alguien tiene además que vigilarlo sin descanso, clasificar las alertas y actuar. La detección y respuesta gestionada (Managed Detection and Response) es ese alguien, vendido como servicio: los analistas del proveedor, en un centro de operaciones de seguridad (SOC), manejan las herramientas por ti. Gartner popularizó el término hacia 2016.
Se distingue del antiguo modelo MSSP, que en su mayoría se limitaba a reenviar alertas; el MDR pone el acento en la caza activa de amenazas y la respuesta práctica, no solo en la monitorización. Cubre el hueco de las organizaciones demasiado pequeñas para dotar su propio SOC. Entre las ofertas están CrowdStrike Falcon Complete, Arctic Wolf y Sophos MDR.