# Mi a menedzselt kiterjesztett észlelés és reagálás (MXDR)?

> A menedzselt kiterjesztett észlelés és reagálás (managed extended detection and response, MXDR) iparági címke olyan menedzselt biztonsági szolgáltatásra, amely kiterjesztett észlelési és reagálási képességeket használ több technológiai tartományban.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/managed-extended-detection-and-response/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Az MXDR-szolgáltató végpontokból, identitásokból, e-mailből, hálózatokból, felhőszolgáltatásokból és alkalmazásokból gyűjtheti és korrelálhatja a bizonyítékokat, majd elemzőket és operatív folyamatokat adhat hozzá a monitoringhoz, a fenyegetésvadászathoz, a vizsgálathoz, az útmutatáshoz és a felhatalmazott reagáláshoz.

A név mögött nincs szabványos funkciókészlet. Egyes szolgáltatások egyetlen szolgáltató XDR-platformját üzemeltetik; mások az ügyfél eszközeit integrálják SIEM-en, adatplatformon vagy több észlelési terméken keresztül. A vásárlóknak meg kell határozniuk, mely adatforrások, környezetek és reagálási műveletek szerepelnek valójában, ki tartja karban az integrációkat és a észlelési logikát, és hogy a szolgáltató személyzete közvetlenül megfékezheti-e az incidenst vagy csak intézkedést javasolhat.

### Legfontosabb pontok

- **Lefedettségdefiníció:** Fel kell sorolni a támogatott eszközöket, telemetriát, megőrzést, integrációkat, monitoringórákat, nyelveket, a fenyegetésvadászat hatókörét, valamint a nem támogatott rendszerek vagy licencelés okozta réseket.
- **Működési modell:** Felelősséget kell rendelni a triage-hoz, a vizsgálathoz, a megfékezéshez, az eradikációhoz, a helyreállítási támogatáshoz, a észleléshangoláshoz és a kommunikációhoz — ügyfél- és szolgáltatói incidensek során egyaránt.
- **Reagálási felhatalmazás:** Ahol indokolt, előre fel kell hatalmazni a biztonságos műveleteket, jóváhagyást kell kérni a zavaró lépésekhez, meg kell őrizni a döntési naplókat, és a közös munkafolyamatot valódi incidens előtt kell tesztelni.
- **Fontos korlát:** Az MXDR piaci kategória, nem garancia a széles láthatóságra vagy hatékony reagálásra. A korreláció nem kompenzálja a hiányzó telemetriát, a gyenge integrációkat, a tisztázatlan tulajdonlást vagy a szolgáltató cselekvési képtelenségét.

### Kapcsolódó kifejezések

[Kiterjesztett észlelés és reagálás (XDR)](<https://yellowcube.eu/hu/glossary/extended-detection-and-response/>) · [Menedzselt észlelés és reagálás (MDR)](<https://yellowcube.eu/hu/glossary/managed-detection-and-response/>) · [Menedzselt biztonsági szolgáltató (MSSP)](<https://yellowcube.eu/hu/glossary/managed-security-service-provider/>) · [Biztonsági információ- és eseménykezelés (SIEM)](<https://yellowcube.eu/hu/glossary/security-information-and-event-management/>) · [Biztonsági műveleti központ (SOC)](<https://yellowcube.eu/hu/glossary/security-operations-center/>)

### Források

[NIST szószedet: Extended Detection and Response](https://csrc.nist.gov/glossary/term/extended_detection_and_response) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.