Il software di rilevamento e risposta gestita (MDR) fornisce soluzioni di monitoraggio e mitigazione della sicurezza per le aziende. I fornitori di MDR monitorano proattivamente le reti, gli endpoint e altre risorse IT dei loro clienti per rilevare incidenti di sicurezza. Al rilevamento di minacce, il fornitore di MDR indagherà e risolverà i problemi senza richiedere una risposta diretta dal loro cliente. Le aziende utilizzano i servizi MDR per proteggersi dalle minacce basate sul web senza richiedere l'uso di personale di sicurezza dedicato in loco.
MDR è concettualmente correlato sia al software di risposta agli incidenti sia al software di rilevamento e risposta degli endpoint. Tuttavia, il software MDR risolve gli stessi problemi sotto forma di un servizio gestito. Richiedono meno lavoro pratico per le aziende e forniscono tranquillità senza soluzioni di personale e sicurezza aggiuntive.
Per qualificarsi per l'inclusione nella categoria di rilevamento e risposta gestita (MDR), un prodotto deve:
Monitorare le reti dei clienti, gli endpoint e il cloud per rilevare incidenti di sicurezza
Risolvere le minacce per conto del cliente
Fornire questi servizi gestiti senza la necessità di assistenza da parte del cliente