Wat is MDR, en hebben we het nodig?

MDRMDR: managed detection and response. Een dienst waarbij een extern team uw meldingen bewaakt en voor u reageert. (managed detection and response) is een dienst waarbij een extern team uw beveiligingsmeldingen dag en nacht bewaakt en namens u reageert; u hebt het nodig als niemand in uw bedrijf 's nachts of in het weekend op een melding kan reageren. Het is een dienst, geen tool: de aanbieder steunt nog steeds op sensoren zoals EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. (endpoint detection and response) op uw computers, en soms op netwerkdata. Controleer vóór het tekenen wat de aanbieder om 3 uur 's nachts werkelijk doet. Isoleert hij een computer of stuurt hij alleen een e-mail? Welke sensoren zijn inbegrepen, en van wie zijn de gegevens als u vertrekt? Hoe snel reageert hij, op papier? Veel kleine bedrijven combineren in plaats daarvan automatische detectie met een piketregeling bij hun IT-leverancier. NetSenX is software, geen MDR: het detecteert en verklaart meldingen op elk uur, en die meldingen gaan naar uw team of IT-leverancier, die beslissen wat er gebeurt.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen