O software de detecção e resposta gerenciada (MDR) oferece soluções de monitoramento e mitigação de segurança para empresas. Os provedores de MDR monitoram proativamente as redes, endpoints e outros recursos de TI de seus clientes em busca de incidentes de segurança. Ao detectar ameaças, o provedor de MDR investigará e resolverá os problemas sem exigir uma resposta direta de seu cliente. As empresas usam serviços de MDR para se protegerem contra ameaças baseadas na web sem a necessidade de uma equipe de segurança dedicada no local.
O MDR está conceitualmente relacionado tanto ao software de resposta a incidentes quanto ao software de detecção e resposta de endpoints. No entanto, o software MDR resolve os mesmos problemas na forma de um serviço gerenciado. Eles exigem menos trabalho prático para as empresas e proporcionam tranquilidade sem a necessidade de pessoal adicional e soluções de segurança.
Para se qualificar para inclusão na categoria de Detecção e Resposta Gerenciada (MDR), um produto deve:
Monitorar redes de clientes, endpoints e a nuvem em busca de incidentes de segurança
Resolver ameaças em nome do cliente
Fornecer esses serviços gerenciados sem a necessidade de assistência do cliente