# Was ist der Unterschied zwischen MDR und EDR?

EDR ist Software, MDR ist ein Dienst, den Menschen erbringen. EDR (Endpoint Detection and Response) wird auf Ihren Rechnern und Servern installiert; es beobachtet Prozesse und Dateien, meldet Alarme und lässt einen Administrator eine Maschine isolieren. Jemand muss diese Alarme trotzdem lesen und entscheiden. MDR (Managed Detection and Response) ist ein Anbieter, dessen Analysten die Alarme für Sie lesen, rund um die Uhr, und in einer vereinbarten Zeit reagieren. Die meisten MDR-Dienste bringen ein eigenes EDR mit oder setzen es voraus, manche nehmen auch Netzwerk- oder Cloud-Daten auf. Die eigentliche Frage lautet also nicht EDR oder MDR, sondern wer die Alarme nachts liest. Haben Sie Personal oder einen IT-Dienstleister in Rufbereitschaft, können EDR und Netzwerkerkennung genügen. Kann außerhalb der Bürozeiten niemand reagieren, schließt ein Managed Service diese Lücke. NetSenX ist Erkennungssoftware, kein MDR: Es erklärt jeden Alarm, damit Ihr Team oder Dienstleister handeln kann.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/de/faq/tools) · https://netsenx.com/de/faq/what-is-the-difference-between-mdr-and-edr

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/blog/2026-09-24_ndr-vs-edr-vs-siem

## Verwandte Fragen

- [Wie wählt ein kleines Unternehmen einen MDR-Anbieter aus?](https://netsenx.com/de/faq/how-to-choose-an-mdr-provider-for-a-small-company)
- [Sollen wir das SOC auslagern oder selbst aufbauen?](https://netsenx.com/de/faq/should-we-outsource-the-soc-or-build-one)
- [Brauchen wir ein SOC, wenn wir nur einen IT-Administrator haben?](https://netsenx.com/de/faq/do-we-need-a-soc-with-only-one-it-administrator)
- [Kann ein kleines IT-Team Netzwerkerkennung ohne SOC betreiben?](https://netsenx.com/de/faq/can-a-small-it-team-run-network-detection-without-a-soc)
- [Wozu setzen Unternehmen ein SIEM ein?](https://netsenx.com/de/faq/why-do-companies-use-a-siem)