Verwaltete Erkennung und Reaktion
MDR · Ein Dienstmodell, bei dem Erkennungs- und Reaktionstools in Ihrem Auftrag vom Expertenteam des Anbieters kontinuierlich überwacht werden und das im Fall eines Vorfalls auch reagiert.
- 01
Warum es wichtig ist
Sicherheitstools einzukaufen ist leicht; ein Team aufzubauen, das Warnmeldungen Tag und Nacht überwacht und richtig interpretiert, ist für kleine und mittlere Unternehmen schwierig. MDR stellt diese Expertise als Dienst bereit: Warnmeldungen werden untersucht, bei echten Bedrohungen wird gehandelt und Sie erhalten einen Bericht, der erklärt, was passiert ist.
- 02
Beispiel
Am Wochenende wird auf einem Server eine ungewöhnliche Administratorsitzung eröffnet. Das MDR-Team untersucht die Warnmeldung, beendet die Sitzung, sperrt das Konto und sendet dem Unternehmen am Montagmorgen eine Zusammenfassung, die erklärt, was passiert ist und was als Nächstes zu tun ist.
- 03
Häufiger Fehler
Reaktionsbefugnis und Reaktionszeiten nicht im Vertrag festzulegen. Wenn der Anbieter keine Befugnis hat, ein Gerät zu isolieren oder ein Konto zu deaktivieren, und nicht weiß, wen er anrufen soll, gehen kritische Minuten verloren.
- 04
Verwandte Begriffe
- EDR · Endpoint Detection and Response
- SOC · Security Operations Center
- XDR · Erweiterte Erkennung und Reaktion
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.