El software de detección y respuesta gestionada (MDR) proporciona soluciones de monitoreo y mitigación de seguridad para empresas. Los proveedores de MDR monitorean proactivamente las redes, los puntos finales y otros recursos de TI de sus clientes en busca de incidentes de seguridad. Al detectar amenazas, el proveedor de MDR investigará y resolverá los problemas sin requerir una respuesta directa de su cliente. Las empresas utilizan servicios de MDR para protegerse contra amenazas basadas en la web sin necesidad de contar con personal de seguridad dedicado en el sitio.
El MDR está conceptualmente relacionado tanto con el software de respuesta a incidentes como con el software de detección y respuesta de puntos finales. Sin embargo, el software de MDR resuelve los mismos problemas en forma de un servicio gestionado. Requieren menos trabajo práctico para las empresas y proporcionan tranquilidad sin necesidad de personal adicional y soluciones de seguridad.
Para calificar para la inclusión en la categoría de Detección y Respuesta Gestionada (MDR), un producto debe:
Monitorear las redes, los puntos finales y la nube del cliente en busca de incidentes de seguridad
Resolver amenazas en nombre del cliente
Proporcionar estos servicios gestionados sin necesidad de asistencia del cliente