¿Qué diferencia hay entre MDR y EDR?

El EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. es software; el MDRMDR: managed detection and response. Un servicio en el que un equipo externo vigila sus alertas y responde por usted. es un servicio prestado por personas. El EDR (endpoint detection and response) se instala en sus ordenadores y servidores; vigila procesos y archivos, lanza alertas y permite a un administrador aislar una máquina. Alguien tiene que leer esas alertas y decidir. El MDR (managed detection and response) es un proveedor cuyos analistas leen las alertas por usted, las 24 horas, y responden en un plazo acordado. La mayoría de los servicios MDR aportan o exigen su propio EDR, y algunos también toman datos de red o de nube. Así que la pregunta real no es EDR o MDR, sino quién lee las alertas de noche. Si tiene personal o un proveedor de TI de guardia, un EDR y la detección de red pueden bastar. Si nadie puede reaccionar fuera del horario de oficina, un servicio gestionado cubre ese hueco. NetSenX es software de detección, no un MDR: explica cada alerta para que su equipo o su proveedor puedan actuar.

Esta respuesta forma parte de la guía: NDR, EDR y SIEM (y XDR, MDR): diferencias

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas