Czym różni się MDR od EDR?
EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. to oprogramowanie, MDRMDR: managed detection and response. Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie. to usługa prowadzona przez ludzi. EDR (endpoint detection and response) instaluje się na komputerach i serwerach; obserwuje procesy i pliki, zgłasza alerty i pozwala administratorowi odizolować maszynę. Ktoś nadal musi te alerty czytać i decydować. MDR (managed detection and response) to dostawca, którego analitycy czytają alerty za Ciebie, całą dobę, i reagują w uzgodnionym czasie. Większość usług MDR przynosi lub wymaga własnego EDR, a niektóre biorą też dane z sieci lub chmury. Prawdziwe pytanie brzmi więc nie EDR czy MDR, tylko kto czyta alerty w nocy. Jeśli masz ludzi lub dostawcę IT na dyżurze, EDR i wykrywanie w sieci mogą wystarczyć. Jeśli nikt nie zareaguje poza godzinami pracy, usługa zarządzana wypełnia tę lukę. NetSenX to oprogramowanie do wykrywania, a nie MDR: wyjaśnia każdy alert, by Twój zespół lub dostawca mógł działać.
Ta odpowiedź jest częścią przewodnika: NDR, EDR, SIEM, XDR i MDR: czym się różnią
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- EDR (endpoint detection and response (ochrona punktów końcowych))
- Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.
- MDR (managed detection and response)
- Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy