MDR
Аутсорсинг операций безопасности: внешняя команда круглосуточно наблюдает за угрозами в вашей среде, ищет их и реагирует, вместо того чтобы вы сами управляли инструментами.
Купить ПО класса EDR или XDR — только полдела: кто-то должен круглосуточно за ним следить, разбирать оповещения и действовать. Managed Detection and Response и есть этот «кто-то», продаваемый как услуга: аналитики провайдера в центре мониторинга безопасности (SOC) работают с инструментами за вас. Термин популяризировала Gartner примерно в 2016 году.
От более старой модели MSSP, которая в основном пересылала оповещения, MDR отличается упором на активный поиск угроз и практическое реагирование, а не просто мониторинг. Она закрывает пробел для организаций, слишком небольших, чтобы содержать собственный SOC. Среди предложений — CrowdStrike Falcon Complete, Arctic Wolf и Sophos MDR.