# Co je řízená detekce a reakce (MDR)?

> Řízená detekce a reakce (managed detection and response, MDR) je bezpečnostní služba, ve které externí tým monitoruje dohodnuté části prostředí zákazníka, vyšetřuje podezřelou aktivitu a pomáhá zadržovat či remedovat potvrzené hrozby.

- Kanonická URL: https://yellowcube.eu/cs/glossary/managed-detection-and-response/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Služba obvykle kombinuje technologii s lidskými analytiky, definované provozní postupy a průběžnou komunikaci se zákazníkem.

MDR je provozní model a výsledek, nikoli jediná produktová kategorie. Pokrytí může zahrnovat koncová zařízení, identity, cloudové služby, e-mail či sítě, ale skutečný rozsah se liší podle poskytovatele a smlouvy. MDR nedefinuje žádný standardizační orgán, takže pojem popisuje tržní kategorii, nikoli pevný rozsah; smlouva, nikoli označení, určuje, co je skutečně dodáváno. Dobrá ujednání MDR činí autoritu reakce explicitní před incidentem — například zda poskytovatel smí zařízení okamžitě izolovat, nebo musí nejprve vyžádat schválení.

### Klíčové body

- **Základní služba:** Detekce, triage, vyšetřování, lov hrozeb a vedená či autorizovaná reakce.
- **Co definovat:** Zdroje dat, monitorovaná aktiva, hodiny služby, eskalační cesty, akce reakce, uchovávání a měřitelné úrovně služby.
- **Sdílená odpovědnost:** Poskytovatel dodává operační schopnost; zákazník stále vlastní podnikové riziko, rozhodnutí o aktivech, obnovu a řízení.
- **Důležité omezení:** Označení MDR nezaručuje širokou viditelnost, reakci vedenou experty ani oprávnění zadržet útok.

### Související termíny

[Bezpečnostní operační středisko (SOC)](<https://yellowcube.eu/cs/glossary/security-operations-center/>) · [Rozšířená detekce a reakce (XDR)](<https://yellowcube.eu/cs/glossary/extended-detection-and-response/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Bezpečnostní operační středisko jako služba (SOCaaS)](<https://yellowcube.eu/cs/glossary/security-operations-center-as-a-service/>) · [Řízená rozšířená detekce a reakce (MXDR)](<https://yellowcube.eu/cs/glossary/managed-extended-detection-and-response/>)

### Zdroje

[NIST SP 800-61r3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA, Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.