IT-Sicherheit
MDR
Managed Detection and Response
Managed Detection and Response, kurz MDR, ist eine Sicherheitsdienstleistung. Ein externer Anbieter setzt Technik und Fachleute ein, um verdächtige Aktivitäten zu erkennen, zu untersuchen und bei Gegenmaßnahmen zu unterstützen oder diese im vereinbarten Rahmen auszuführen.
Was bedeutet das im Unternehmen?
Welche Daten ausgewertet und welche Systeme erfasst werden, unterscheidet sich je nach Angebot. Häufig bilden Endgeräteschutz und weitere Sicherheitsquellen die Grundlage. Für dein Unternehmen zählen vor allem die abgedeckten Zeiten, klare Eskalationswege und die Frage, wer bei einem bestätigten Vorfall welche Entscheidung trifft.
Ein Beispiel aus der Praxis
Die EDR-Lösung meldet auf einem Arbeitsplatz verdächtiges Verhalten. Der MDR-Anbieter untersucht die Meldung und stuft sie als Angriff ein. Auf Grundlage der vereinbarten Freigabe isoliert er das Gerät und übergibt der internen IT die nächsten Schritte für Untersuchung und Wiederherstellung.
Technik und Betreuung gemeinsam betrachten
EDR beschreibt eine Werkzeugklasse für Endgeräte. MDR ergänzt die vereinbarte fachliche Bearbeitung von Erkennungen. Ob Netzwerke, Cloud-Konten oder die vollständige Wiederherstellung dazugehören, muss im Leistungsumfang stehen.
Darauf kommt es an
- Erfasste Geräte, Konten und Datenquellen prüfen.
- Reaktionsumfang und erreichbare Ansprechpartner vereinbaren.
- Übergänge zur eigenen IT und zur Wiederherstellung klären.
Eine häufige Frage
Übernimmt MDR alle Aufgaben der IT-Sicherheit?
Nein. Aufgaben wie Rechteverwaltung, Updates, Backups oder Schulungen bleiben erforderlich. Ein MDR-Angebot kann einzelne davon einschließen, deckt sie aber nicht allein aufgrund seiner Bezeichnung vollständig ab.
Herausgeber: IT Fabrik · Stand: