# Co je řízená rozšířená detekce a reakce (MXDR)?

> Řízená rozšířená detekce a reakce (managed extended detection and response, MXDR) je průmyslové označení pro spravovanou bezpečnostní službu, která používá schopnosti rozšířené detekce a reakce napříč více technologickými doménami.

- Kanonická URL: https://yellowcube.eu/cs/glossary/managed-extended-detection-and-response/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Poskytovatel MXDR může sbírat a korelovat důkazy z koncových zařízení, identit, e-mailu, sítí, cloudových služeb a aplikací a poté přidat analytiky a operační procesy pro monitorování, lov hrozeb, vyšetřování, vedení a autorizovanou reakci.

Za názvem nestojí standardní sada funkcí. Některé služby provozují XDR platformu jednoho poskytovatele; jiné integrují nástroje zákazníka přes SIEM, datovou platformu nebo více detekčních produktů. Kupující by měli definovat, které zdroje dat, prostředí a akce reakce jsou skutečně zahrnuty, kdo udržuje integrace a detekční logiku a zda personál služby smí incident zadržet přímo, nebo pouze doporučit akci.

### Klíčové body

- **Definice pokrytí:** Uveďte podporovaná aktiva, telemetrii, uchovávání, integrace, hodiny monitorování, jazyky, rozsah lovu hrozeb a mezery vytvořené nepodporovanými systémy či licencováním.
- **Provozní model:** Přiřaďte odpovědnost za triage, vyšetřování, zadržení, eradikaci, podporu obnovy, ladění detekcí a komunikaci během incidentů zákazníka i poskytovatele.
- **Autorita reakce:** Kde je vhodné, předautorizujte bezpečné akce, vyžadujte schválení pro narušující kroky, zachovávejte logy rozhodnutí a otestujte společné workflow před skutečným incidentem.
- **Důležité omezení:** MXDR je tržní kategorie, nikoli záruka široké viditelnosti či účinné reakce. Korelace nemůže kompenzovat chybějící telemetrii, slabé integrace, nejasné vlastnictví či neschopnost poskytovatele jednat.

### Související termíny

[Rozšířená detekce a reakce (XDR)](<https://yellowcube.eu/cs/glossary/extended-detection-and-response/>) · [Řízená detekce a reakce (MDR)](<https://yellowcube.eu/cs/glossary/managed-detection-and-response/>) · [Poskytovatel řízených bezpečnostních služeb (MSSP)](<https://yellowcube.eu/cs/glossary/managed-security-service-provider/>) · [Správa bezpečnostních informací a událostí (SIEM)](<https://yellowcube.eu/cs/glossary/security-information-and-event-management/>) · [Bezpečnostní operační středisko (SOC)](<https://yellowcube.eu/cs/glossary/security-operations-center/>)

### Zdroje

[NIST glossary: Extended Detection and Response](https://csrc.nist.gov/glossary/term/extended_detection_and_response) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.