# Czym jest zarządzane wykrywanie i reagowanie (MDR)?

> Zarządzane wykrywanie i reagowanie (managed detection and response, MDR) to usługa bezpieczeństwa, w której zewnętrzny zespół monitoruje uzgodnione części środowiska klienta, bada podejrzaną aktywność i pomaga ograniczać lub usuwać potwierdzone zagrożenia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/managed-detection-and-response/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Usługa zwykle łączy technologię z ludzkimi analitykami, zdefiniowanymi procedurami operacyjnymi i trwającą komunikacją z klientem.

MDR to model operacyjny i wynik, a nie pojedyncza kategoria produktu. Pokrycie może obejmować punkty końcowe, tożsamości, usługi chmurowe, pocztę lub sieci, ale faktyczny zakres różni się według dostawcy i kontraktu. Żadne ciało normalizacyjne nie definiuje MDR, więc termin opisuje kategorię rynkową, a nie stały zakres; kontrakt, a nie etykieta, decyduje o tym, co faktycznie jest dostarczane. Dobre ustalenia MDR czynią autorytet reakcji jawnym przed incydentem — na przykład czy dostawca może odizolować urządzenie natychmiast, czy musi najpierw poprosić o zatwierdzenie.

### Najważniejsze punkty

- **Usługa rdzenna:** Detekcja, triage, dochodzenie, aktywne wyszukiwanie zagrożeń oraz prowadzona lub autoryzowana reakcja.
- **Co zdefiniować:** Źródła danych, monitorowane zasoby, godziny usługi, ścieżki eskalacji, działania reakcyjne, retencję i mierzalne poziomy usługi.
- **Współdzielona odpowiedzialność:** Dostawca dostarcza zdolność operacyjną; klient nadal posiada ryzyko biznesowe, decyzje o zasobach, odtwarzanie i zarządzanie.
- **Istotne ograniczenie:** Etykieta MDR nie gwarantuje szerokiej widoczności, reakcji prowadzonej przez ekspertów ani pozwolenia na ograniczenie ataku.

### Powiązane terminy

[Centrum operacji bezpieczeństwa (SOC)](<https://yellowcube.eu/pl/glossary/security-operations-center/>) · [Rozszerzone wykrywanie zagrożeń i reagowanie (XDR)](<https://yellowcube.eu/pl/glossary/extended-detection-and-response/>) · [Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](<https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Centrum operacji bezpieczeństwa jako usługa (SOCaaS)](<https://yellowcube.eu/pl/glossary/security-operations-center-as-a-service/>) · [Zarządzane rozszerzone wykrywanie zagrożeń i reagowanie (MXDR)](<https://yellowcube.eu/pl/glossary/managed-extended-detection-and-response/>)

### Źródła

[NIST SP 800-61r3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [ENISA, Managed Security Services Market Analysis](https://www.enisa.europa.eu/publications/managed-security-services-market-analysis)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.