Služba zvyčajne kombinuje technológiu s ľudskými analytikmi, definovanými operačnými procedúrami a priebežnou komunikáciou so zákazníkom.
MDR je operačný model a výsledok, nie jednotlivá kategória produktu. Pokrytie môže zahŕňať koncové zariadenia, identity, cloudové služby, e-mail alebo siete, no skutočný rozsah sa líši podľa poskytovateľa a zmluvy. Žiadne normalizačné telo MDR nedefinuje, takže pojem opisuje trhovú kategóriu namiesto fixného rozsahu; zmluva, nie označenie, určuje, čo je skutočne dodávané. Dobré dojednania MDR robia autoritu reakcie explicitnou pred incidentom — napríklad, či poskytovateľ môže izolovať zariadenie okamžite alebo musí najprv vyžiadať schválenie.
Kľúčové body
Kľúčová službaDetekcia, triáž, vyšetrovanie, lov hrozieb a navádzaná alebo autorizovaná reakcia.
Čo definovaťZdroje údajov, monitorované aktíva, hodiny služby, eskalačné cesty, akcie reakcie, uchovávanie a merateľné úrovne služieb.
Zdieľaná zodpovednosťPoskytovateľ dodáva operačnú schopnosť; zákazník stále vlastní podnikové riziko, rozhodnutia o aktívach, obnovu a riadenie.
Dôležité obmedzenieOznačenie MDR negarantuje širokú viditeľnosť, expertom vedenú reakciu ani povolenie zadržať útok.