Der Dienst kombiniert üblicherweise Technologie mit menschlichen Analysten, definierten Betriebsverfahren und laufender Kommunikation mit dem Kunden.
MDR ist ein Betriebsmodell und Ergebnis, keine einzelne Produktkategorie. Die Abdeckung kann Endpunkte, Identitäten, Cloud-Dienste, E-Mail oder Netzwerke umfassen, doch der tatsächliche Scope variiert nach Anbieter und Vertrag. Keine Normungsorganisation definiert MDR; der Begriff beschreibt daher eine Marktkategorie statt eines festen Umfangs — der Vertrag, nicht das Label, bestimmt, was tatsächlich geliefert wird. Gute MDR-Vereinbarungen legen die Reaktionsbefugnis vor einem Vorfall explizit fest — etwa ob der Anbieter ein Gerät sofort isolieren darf oder erst eine Freigabe einholen muss.
Wichtigste Punkte
KernleistungErkennung, Triage, Untersuchung, Threat Hunting sowie angeleitete oder autorisierte Reaktion.
Zu definierenDatenquellen, überwachte Assets, Servicezeiten, Eskalationswege, Reaktionsaktionen, Aufbewahrung und messbare Serviceniveaus.
Geteilte VerantwortungDer Anbieter liefert operative Fähigkeit; der Kunde behält Geschäftsrisiko, Asset-Entscheidungen, Wiederherstellung und Governance.
Wichtige EinschränkungEin MDR-Label garantiert weder breite Sichtbarkeit noch expertengeführte Reaktion oder die Erlaubnis, einen Angriff einzudämmen.