MDR
Outsourcing operacji bezpieczeństwa: zewnętrzny zespół całą dobę obserwuje twoje środowisko, poluje na zagrożenia i reaguje, zamiast ciebie obsługującego narzędzia samodzielnie.
Kupienie oprogramowania EDR lub XDR to tylko połowa roboty — ktoś musi jeszcze całą dobę je obserwować, segregować alerty i działać. Managed Detection and Response (MDR) to właśnie ten ktoś, sprzedawany jako usługa: analitycy dostawcy w centrum operacji bezpieczeństwa (SOC) obsługują narzędzia za ciebie. Termin spopularyzował Gartner około 2016 roku.
Różni się od starszego modelu MSSP, który głównie przekazywał alerty dalej; MDR kładzie nacisk na aktywne polowanie na zagrożenia i praktyczne reagowanie, a nie samo monitorowanie. Wypełnia lukę w organizacjach zbyt małych, by utrzymywać własny SOC. Przykłady ofert to CrowdStrike Falcon Complete, Arctic Wolf i Sophos MDR.