MDR (Managed Detection and Response, управляемое обнаружение и реагирование) – сервис внешнего провайдера, который берёт на себя мониторинг угроз и реагирование: эксперты провайдера анализируют телеметрию с конечных точек, сети и облаков клиента, проводят поиск угроз (threat hunting), расследуют инциденты и выполняют действия по их локализации.
Что входит
- Установка и настройка сенсоров (обычно EDR, иногда NDR и сбор логов).
- Круглосуточный мониторинг и анализ событий.
- Проактивный поиск угроз.
- Реагирование: изоляция хоста, блокировка процессов, рекомендации.
- Отчёты и разбор инцидентов.
MDR и MSSP
- MSSP часто предоставляет широкий набор управляемых средств защиты и мониторинг событий с уведомлениями.
- MDR делает упор на глубокое обнаружение и активное реагирование на инциденты.
Границы между услугами размыты, многие провайдеры предлагают обе.
Что важно при выборе
- Какие действия провайдер выполняет сам, а какие – только рекомендует.
- Время реакции по SLA.
- Используемые технологии и где хранятся данные.
