什么是托管式侦测与响应服务 (MDR)？

MDR 是一种由专注于侦测和应对网络攻击的网络安全专家提供的全托管、24/7 全天候服务，。通过将人类专业知识与保护技术和先进的机器学习模型相结合，MDR 安全分析师可以侦测、调查并消除先进的人类发起的攻击，从而防止数据泄露和勒索病毒。

MDR 的优势是什么？

使用 MDR，可以收益于供应商分析师的广泛而深入的经验。威胁侦测与响应既耗时又难以预测。工作的紧迫性可能阻止团队将精力集中在更加有战略性 — 往往也更有趣的 — 挑战。使用 MDR 服务，您可以释放 IT 能力，支持业务尤关的活动。MDR 服务为您提供专业知识，使组织能够在不增加人员的情况下扩展其安全操作能力。

MDR 的优势是什么？

使用 MDR，您可以从供应商分析师的广泛和深入经验中受益，MDR 供应商往往经历在数量和种类方面都远远超出任何单个组织会面对的的网络攻击，这给他们提供了几乎不可能在内部复制的专业知识水平。威胁侦测与响应既耗时又难以预测。工作的紧迫性可能阻止团队将精力集中在更加有战略性 — 往往也更有趣的 — 挑战。使用 MDR 服务，您可以释放 IT 能力，支持业务尤关的活动。您的 IT 团队最不可能在线的时候，例如晚上、周末和假日，攻击的敌手最活跃。MDR 服务提供 24/7 全天候覆盖，让人放心和安心。威胁侦测与响应是一项非常复杂的操作。MDR 服务为您提供专业知识，使组织能够在不增加人员的情况下扩展其安全运营能力。管理 24/7 全天候威胁捕猎团队的代价高昂。凭借规模经济，MDR 服务提供了一种具有成本效益的方式来保护您的组织并进一步发挥您的网络安全预算。

MDR 服务如何工作？

分析师看到的越多，他们的响应就越快。威胁情报和业务环境信息被添加到数据中，以提供更完整的视图。对相关的安全事件进行聚类，以完成高效的调查。训练有素的分析师主动侦测绕过产品的威胁他们寻找网络罪犯常用的战术、技术和程序 (TTPs) ，以及可能绕过各种安全工具的威胁。确定威胁范围和严重程度，识别接下来的措施。分析人员中断攻击以防止其传播，同时删除恶意软件并隔离受影响的系统。执行根本原因分析，完全消除攻击者，防止再次发生。

MDR 服务提供哪些内容？

• 24/7/365 全天候监控，帮助您识别IT基础设施中的网络威胁。
• 来自威胁猎人、安全分析师和其他网络安全专家的支持，他们可以向您教授有关网络威胁的知识，并帮助你识别和应对它们。
• 您可以使用威胁调查来了解网络威胁和网络罪犯的 TTPs，并找出网络攻击发生的原因和方式。
• 你可以使用威胁情报来了解网络威胁以及如何阻止它们。
• 您可以使用安全报告来遵守 HIPAA 、GDPR 和其他数据安全法规。

MDR vs. EDR vs. XDR: 您需要知道的事实

MDR 是一种融合了 EDR 和 XDR 功能的托管服务。该服务由 MDR 供应商管理，其会在您的IT基础设施中查找网络威胁。如果发现威胁，您的 MDR 供应商将为您响应威胁或通知您。无论哪种情况，您的 MDR 供应商都会让您了解网络威胁的情况以及您可以采取哪些措施来防范它们。

EDR 服务在识别已知威胁时对其进行分类。该服务在您的端点查找不寻常或可疑的活动。它还使用一个包含威胁深入信息的数据库来对比这种活动与网络威胁。如果您的 EDR 服务识别出威胁，它会自动为您响应。

XDR 比 EDR 超前一步，因为它可以在 IT 基础设施中查找威胁。XDR 服务跟踪异常的网络流量和异常的云活动，而这些活动表明可能正在进行网络攻击。它提供威胁情报，以帮助您了解 IT 基础设施的安全问题。您可以使用这种威胁情报来寻找追上当前和新兴网络威胁的方法，并提高您的安全态势。