Qual è la differenza tra MDR ed EDR?
L'EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. è un software, l'MDRMDR: managed detection and response. Un servizio in cui un team esterno segue i Suoi avvisi e risponde per Lei. è un servizio svolto da persone. L'EDR (endpoint detection and response) si installa su computer e server; osserva processi e file, genera avvisi e permette a un amministratore di isolare una macchina. Qualcuno deve comunque leggere quegli avvisi e decidere. L'MDR (managed detection and response) è un fornitore i cui analisti leggono gli avvisi al posto Suo, 24 ore su 24, e rispondono entro un tempo concordato. La maggior parte dei servizi MDR porta o richiede un proprio EDR, e alcuni prendono anche dati di rete o cloud. La vera domanda quindi non è EDR o MDR, ma chi legge gli avvisi di notte. Se ha personale o un fornitore IT reperibile, EDR e rilevamento di rete possono bastare. Se nessuno può reagire fuori orario, un servizio gestito colma la lacuna. NetSenX è un software di rilevamento, non un MDR: spiega ogni avviso perché il Suo team o il fornitore possano agire.
Questa risposta fa parte della guida: NDR, EDR, SIEM, XDR e MDR: le differenze
Da leggere dopo
Domande correlate
Termini usati qui
- EDR (endpoint detection and response (protezione degli endpoint))
- Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.
- MDR (managed detection and response)
- Un servizio in cui un team esterno segue i Suoi avvisi e risponde per Lei.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi