Главное
EDR и XDR — это технологии безопасности: EDR наблюдает за конечными точками, XDR коррелирует телеметрию конечных точек, сети, облака, идентификации и почты. MDR (Managed Detection and Response) — управляемый сервис: команда, которая круглосуточно эксплуатирует эти инструменты, расследует оповещения, охотится за угрозами и сдерживает атаки от вашего имени.
EDR и XDR — это инструменты
Endpoint Detection and Response (EDR) отслеживает ноутбуки, серверы и другие конечные точки, выявляет подозрительное поведение и формирует оповещения. Нужны квалифицированные специалисты, которые их расследуют и предпримут действия.
Extended Detection and Response (XDR) расширяет обзор, коррелируя телеметрию конечных точек, сети, облака, идентификации и почты в одной платформе, чтобы выявлять атаки, пересекающие домены. Это по-прежнему технология, которую кто-то должен эксплуатировать.
MDR — это управляемый сервис
Managed Detection and Response (MDR) — человеческий слой поверх EDR или XDR. Круглосуточный центр мониторинга безопасности подтверждает оповещения, охотится за угрозами и сдерживает атаки в рамках согласованных полномочий: изолирует узлы, отключает учётные записи и блокирует индикаторы.
Коротко: EDR и XDR — инструменты, MSSP пересылает оповещения, а MDR обнаруживает и останавливает атаку.
Что нужно именно вам?
Всё зависит от того, есть ли у вас круглосуточная команда для эксплуатации технологии.
- Нет собственного круглосуточного SOC: MDR даёт и команду, и результат
- SOC есть, но нужна лучшая межсредовая детекция: добавьте XDR
- Нужна только видимость конечных точек: может хватить EDR при наличии людей для реагирования
Чем помогает IntelligenceX
MDR от IntelligenceX обеспечивает круглосуточный мониторинг, охоту за угрозами и управляемое сдерживание с определёнными целевыми показателями обнаружения и реагирования, обогащёнными разведданными даркнета DARKX и сигналами облачной защищённости CSPMX. Мы можем работать на вашем действующем EDR или развернуть его для вас.
Часто задаваемые вопросы
Это не альтернативы. EDR — инструмент; MDR — круглосуточный сервис, который эксплуатирует EDR или XDR за вас. Если у вас нет команды безопасности, работающей круглосуточно, MDR даёт результат, недостижимый одним лишь инструментом.
Средства обнаружения нужны, но поставщики MDR могут развернуть и администрировать их либо запустить MDR на уже имеющемся у вас EDR, чтобы вы не платили дважды.