MDR is de afkorting van managed detection and response. Je huurt daarmee een extern securityteam in dat dag en nacht de signalen uit je computers, servers en cloudomgeving in de gaten houdt. Ziet dat team iets verdachts, dan onderzoekt het de melding en grijpt het in. Het verschil met gewone antivirus is dat er echte mensen naar de meldingen kijken.
Voor een MKB-bedrijf is dit vaak de enige haalbare manier om buiten kantooruren beschermd te zijn. Aanvallen beginnen zelden om tien uur op maandagochtend. Zelf een securityteam optuigen dat 24 uur per dag bemand is, is voor de meeste bedrijven onbetaalbaar. Bij MDR deel je dat team met andere klanten en betaal je per maand een vast bedrag.
Onder de motorkap draait meestal software op elk apparaat die gedrag doorstuurt naar een centraal platform. Daar worden meldingen gefilterd en beoordeeld. Let bij het kiezen van een partij vooral op twee dingen: wat mag het team zelf doen bij een incident, en hoe snel reageren ze? Een leverancier die alleen een mailtje stuurt en verder wacht, lost je probleem niet op.
Wat OkayICT hierin doet: Wij leveren MDR als vast onderdeel van je beveiliging, met heldere afspraken over wat we bij een melding zelf oplossen.
Meer lezen: Wat is EDR? · Wat is SIEM?
