Služba obvykle kombinuje technologii s lidskými analytiky, definované provozní postupy a průběžnou komunikaci se zákazníkem.
MDR je provozní model a výsledek, nikoli jediná produktová kategorie. Pokrytí může zahrnovat koncová zařízení, identity, cloudové služby, e-mail či sítě, ale skutečný rozsah se liší podle poskytovatele a smlouvy. MDR nedefinuje žádný standardizační orgán, takže pojem popisuje tržní kategorii, nikoli pevný rozsah; smlouva, nikoli označení, určuje, co je skutečně dodáváno. Dobrá ujednání MDR činí autoritu reakce explicitní před incidentem — například zda poskytovatel smí zařízení okamžitě izolovat, nebo musí nejprve vyžádat schválení.
Klíčové body
Základní službaDetekce, triage, vyšetřování, lov hrozeb a vedená či autorizovaná reakce.
Co definovatZdroje dat, monitorovaná aktiva, hodiny služby, eskalační cesty, akce reakce, uchovávání a měřitelné úrovně služby.
Sdílená odpovědnostPoskytovatel dodává operační schopnost; zákazník stále vlastní podnikové riziko, rozhodnutí o aktivech, obnovu a řízení.
Důležité omezeníOznačení MDR nezaručuje širokou viditelnost, reakci vedenou experty ani oprávnění zadržet útok.