Les logiciels de détection et de réponse gérés (MDR) fournissent des solutions de surveillance et de mitigation de la sécurité pour les entreprises. Les fournisseurs de MDR surveillent de manière proactive les réseaux, les points de terminaison et d'autres ressources informatiques de leurs clients pour détecter les incidents de sécurité. Lors de la détection de menaces, le fournisseur de MDR enquêtera et résoudra les problèmes sans nécessiter de réponse directe de leur client. Les entreprises utilisent les services MDR pour se protéger contre les menaces basées sur le web sans nécessiter l'utilisation de personnel de sécurité dédié sur site.
Le MDR est conceptuellement lié à la fois aux logiciels de réponse aux incidents et aux logiciels de détection et de réponse des points de terminaison. Cependant, le logiciel MDR résout les mêmes problèmes sous la forme d'un service géré. Ils nécessitent moins de travail pratique pour les entreprises et offrent une tranquillité d'esprit sans personnel et solutions de sécurité supplémentaires.
Pour être inclus dans la catégorie Détection et Réponse Gérées (MDR), un produit doit :
Surveiller les réseaux clients, les points de terminaison et le cloud pour les incidents de sécurité
Résoudre les menaces au nom du client
Fournir ces services gérés sans besoin d'assistance du client