Was ist der Unterschied zwischen MDR und EDR?
EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert. ist Software, MDRMDR: Managed Detection and Response. Ein Dienst, bei dem ein externes Team Ihre Alarme beobachtet und für Sie reagiert. ist ein Dienst, den Menschen erbringen. EDR (Endpoint Detection and Response) wird auf Ihren Rechnern und Servern installiert; es beobachtet Prozesse und Dateien, meldet Alarme und lässt einen Administrator eine Maschine isolieren. Jemand muss diese Alarme trotzdem lesen und entscheiden. MDR (Managed Detection and Response) ist ein Anbieter, dessen Analysten die Alarme für Sie lesen, rund um die Uhr, und in einer vereinbarten Zeit reagieren. Die meisten MDR-Dienste bringen ein eigenes EDR mit oder setzen es voraus, manche nehmen auch Netzwerk- oder Cloud-Daten auf. Die eigentliche Frage lautet also nicht EDR oder MDR, sondern wer die Alarme nachts liest. Haben Sie Personal oder einen IT-Dienstleister in Rufbereitschaft, können EDR und Netzwerkerkennung genügen. Kann außerhalb der Bürozeiten niemand reagieren, schließt ein Managed Service diese Lücke. NetSenX ist Erkennungssoftware, kein MDR: Es erklärt jeden Alarm, damit Ihr Team oder Dienstleister handeln kann.
Diese Antwort ist Teil des Leitfadens: NDR, EDR, SIEM, XDR, MDR: die Unterschiede
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- EDR (Endpoint Detection and Response)
- Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.
- MDR (Managed Detection and Response)
- Ein Dienst, bei dem ein externes Team Ihre Alarme beobachtet und für Sie reagiert.