Wat is het verschil tussen MDR en EDR?

EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. is software, MDRMDR: managed detection and response. Een dienst waarbij een extern team uw meldingen bewaakt en voor u reageert. is een dienst die door mensen wordt geleverd. EDR (endpoint detection and response) wordt op uw computers en servers geïnstalleerd; het bekijkt processen en bestanden, geeft meldingen en laat een beheerder een machine isoleren. Iemand moet die meldingen nog steeds lezen en beslissen. MDR (managed detection and response) is een aanbieder wiens analisten de meldingen voor u lezen, dag en nacht, en binnen een afgesproken tijd reageren. De meeste MDR-diensten brengen hun eigen EDR mee of vereisen er een, en sommige nemen ook netwerk- of clouddata op. De echte vraag is dus niet EDR of MDR, maar wie 's nachts de meldingen leest. Hebt u mensen of een IT-leverancier met piketdienst, dan kunnen EDR en netwerkdetectie volstaan. Kan niemand buiten kantooruren reageren, dan vult een managed service dat gat. NetSenX is detectiesoftware, geen MDR: het verklaart elke melding zodat uw team of leverancier kan handelen.

Dit antwoord is onderdeel van de gids: NDR, EDR, SIEM, XDR en MDR: de verschillen

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen