Ponto principal
EDR e XDR são tecnologias de segurança: o EDR monitora endpoints e o XDR correlaciona telemetria de endpoint, rede, nuvem, identidade e e-mail. MDR (Managed Detection and Response) é um serviço gerenciado: a equipe humana que opera essas ferramentas 24/7, investiga alertas, caça ameaças e contém ataques em seu nome.
EDR e XDR são ferramentas
O Endpoint Detection and Response (EDR) monitora notebooks, servidores e outros endpoints, detecta comportamentos suspeitos e gera alertas. É preciso gente qualificada para investigar esses alertas e agir.
O Extended Detection and Response (XDR) amplia o campo de visão, correlacionando telemetria de endpoints, rede, nuvem, identidade e e-mail em uma única plataforma para identificar ataques que cruzam domínios. Continua sendo uma tecnologia que alguém precisa operar.
MDR é um serviço gerenciado
O Managed Detection and Response (MDR) é a camada humana sobre o EDR ou o XDR. Um centro de operações de segurança 24/7 valida alertas, caça ameaças e contém ataques dentro de uma autorização acordada: isolando hosts, desativando contas e bloqueando indicadores.
Em resumo: EDR e XDR são ferramentas, um MSSP encaminha alertas, e o MDR detecta e interrompe o ataque.
De qual você precisa?
Depende de você ter ou não uma equipe 24/7 para operar a tecnologia.
- Sem SOC interno 24/7: o MDR entrega a equipe e o resultado
- Tem SOC, mas quer melhor detecção entre domínios: acrescente XDR
- Precisa apenas de visibilidade de endpoints: o EDR pode bastar, com pessoas para agir
Como a IntelligenceX ajuda
O MDR da IntelligenceX oferece monitoramento 24/7, caça a ameaças e contenção gerenciada com metas definidas de detecção e resposta, enriquecidas pela inteligência de dark web do DARKX e pelos sinais de postura de nuvem do CSPMX. Podemos operá-lo sobre o seu EDR atual ou implantar um para você.
Perguntas Frequentes
Não são alternativas. O EDR é uma ferramenta; o MDR é o serviço 24/7 que opera o EDR ou o XDR para você. Se não há uma equipe de segurança permanente, o MDR entrega o resultado que a ferramenta sozinha não alcança.
Você precisa de ferramentas de detecção, mas os provedores de MDR podem implantá-las e gerenciá-las, ou executar o MDR sobre o EDR que você já possui, de modo que não pague duas vezes.