MDR
Dışarıdan sağlanan güvenlik operasyonları: araçları kendiniz işletmek yerine harici bir ekip ortamınızı günün her saati izler, tehditleri avlar ve müdahale eder.
EDR ya da XDR yazılımı satın almak işin yalnızca yarısıdır; birinin ayrıca gece gündüz izlemesi, uyarıları ayıklaması ve harekete geçmesi gerekir. Yönetilen Tespit ve Müdahale (Managed Detection and Response) bu “biri”dir ve hizmet olarak satılır: sağlayıcının güvenlik operasyon merkezindeki (SOC) analistleri araçları sizin yerinize çalıştırır. Terimi 2016 civarında Gartner yaygınlaştırdı.
Uyarıları çoğunlukla ileten eski MSSP modelinden farkı, MDR’ın yalnızca izlemeye değil, aktif tehdit avına ve elle müdahaleye vurgu yapmasıdır. Kendi SOC’unu kurabilecek büyüklükte olmayan kuruluşlar için boşluğu doldurur. Sunulan hizmetler arasında CrowdStrike Falcon Complete, Arctic Wolf ve Sophos MDR vardır.