Das Wichtigste
EDR und XDR sind Sicherheitstechnologien: EDR überwacht Endpunkte, XDR korreliert Telemetrie aus Endpunkt, Netzwerk, Cloud, Identität und E-Mail. MDR (Managed Detection and Response) ist ein Managed Service: das Team, das diese Werkzeuge rund um die Uhr betreibt, Alarme untersucht, Bedrohungen jagt und Angriffe in Ihrem Auftrag eindämmt.
EDR und XDR sind Werkzeuge
Endpoint Detection and Response (EDR) überwacht Notebooks, Server und andere Endpunkte, erkennt verdächtiges Verhalten und erzeugt Alarme. Es braucht qualifizierte Menschen, die diese Alarme untersuchen und handeln.
Extended Detection and Response (XDR) weitet den Blick und korreliert Telemetrie aus Endpunkten, Netzwerk, Cloud, Identität und E-Mail in einer Plattform, um domänenübergreifende Angriffe zu erkennen. Es bleibt eine Technologie, die jemand betreiben muss.
MDR ist ein Managed Service
Managed Detection and Response (MDR) ist die menschliche Ebene über EDR oder XDR. Ein rund um die Uhr besetztes Security Operations Center validiert Alarme, jagt Bedrohungen und dämmt Angriffe im Rahmen vereinbarter Befugnisse ein: Hosts isolieren, Konten deaktivieren, Indikatoren blockieren.
Kurz gesagt: EDR und XDR sind Werkzeuge, ein MSSP leitet Alarme weiter, und MDR erkennt und stoppt den Angriff.
Was brauchen Sie?
Es hängt davon ab, ob Sie ein Team rund um die Uhr haben, das die Technologie betreibt.
- Kein eigenes 24/7-SOC: MDR liefert Team und Ergebnis
- SOC vorhanden, aber bessere domänenübergreifende Erkennung gewünscht: XDR ergänzen
- Nur Endpunkttransparenz nötig: EDR kann genügen, sofern Menschen darauf reagieren
Wie IntelligenceX unterstützt
IntelligenceX MDR bietet Überwachung rund um die Uhr, Threat Hunting und gemanagte Eindämmung mit definierten Erkennungs- und Reaktionszielen, angereichert durch DARKX-Darknet-Intelligence und CSPMX-Signale zur Cloud-Sicherheitslage. Wir betreiben es auf Ihrem vorhandenen EDR oder stellen eines für Sie bereit.
Häufig gestellte Fragen
Es sind keine Alternativen. EDR ist ein Werkzeug; MDR ist der Dienst, der EDR oder XDR rund um die Uhr für Sie betreibt. Fehlt Ihnen ein durchgehend besetztes Sicherheitsteam, liefert MDR das Ergebnis, das das Werkzeug allein nicht erbringen kann.
Sie brauchen Erkennungswerkzeuge, aber MDR-Anbieter können sie bereitstellen und betreiben oder MDR auf dem EDR ausführen, das Sie bereits besitzen, sodass Sie nicht doppelt zahlen.