Serviciul combină de obicei tehnologia cu analiști umani, proceduri de operare definite și comunicare continuă cu clientul.
MDR este un model de operare și un rezultat, nu o singură categorie de produs. Acoperirea poate include endpointuri, identități, servicii cloud, e-mail sau rețele, dar domeniul efectiv variază în funcție de furnizor și contract. Niciun organism de standardizare nu definește MDR, așa că termenul descrie o categorie de piață, nu un domeniu fix; contractul, nu eticheta, determină ce este efectiv livrat. Aranjamentele MDR bune fac autoritatea de răspuns explicită înainte de un incident — de exemplu, dacă furnizorul poate izola imediat un dispozitiv sau trebuie mai întâi să ceară aprobare.
Puncte esențiale
Serviciul esențialDetecție, triere, investigare, vânătoare de amenințări și răspuns ghidat sau autorizat.
Ce să definițiSursele de date, activele monitorizate, orele de serviciu, căile de escaladare, acțiunile de răspuns, retenția și nivelurile de serviciu măsurabile.
Responsabilitate partajatăFurnizorul furnizează capabilitate operațională; clientul deține totuși riscul de afaceri, deciziile despre active, recuperarea și guvernanța.
Limitare importantăO etichetă MDR nu garantează vizibilitate largă, răspuns condus de experți sau permisiunea de a izola un atac.