Usługa zwykle łączy technologię z ludzkimi analitykami, zdefiniowanymi procedurami operacyjnymi i trwającą komunikacją z klientem.
MDR to model operacyjny i wynik, a nie pojedyncza kategoria produktu. Pokrycie może obejmować punkty końcowe, tożsamości, usługi chmurowe, pocztę lub sieci, ale faktyczny zakres różni się według dostawcy i kontraktu. Żadne ciało normalizacyjne nie definiuje MDR, więc termin opisuje kategorię rynkową, a nie stały zakres; kontrakt, a nie etykieta, decyduje o tym, co faktycznie jest dostarczane. Dobre ustalenia MDR czynią autorytet reakcji jawnym przed incydentem — na przykład czy dostawca może odizolować urządzenie natychmiast, czy musi najpierw poprosić o zatwierdzenie.
Najważniejsze punkty
Usługa rdzennaDetekcja, triage, dochodzenie, aktywne wyszukiwanie zagrożeń oraz prowadzona lub autoryzowana reakcja.
Co zdefiniowaćŹródła danych, monitorowane zasoby, godziny usługi, ścieżki eskalacji, działania reakcyjne, retencję i mierzalne poziomy usługi.
Współdzielona odpowiedzialnośćDostawca dostarcza zdolność operacyjną; klient nadal posiada ryzyko biznesowe, decyzje o zasobach, odtwarzanie i zarządzanie.
Istotne ograniczenieEtykieta MDR nie gwarantuje szerokiej widoczności, reakcji prowadzonej przez ekspertów ani pozwolenia na ograniczenie ataku.