Schutz und Abwehr
MDR (Managed Detection and Response)
Bei MDR überwacht ein externes Team Ihre Sicherheitssysteme rund um die Uhr und greift bei einem Angriff sofort ein.
MDR steht für Managed Detection and Response, also betreute Erkennung und Reaktion. Gemeint ist keine Software, sondern eine Dienstleistung. Auf Ihren Geräten läuft eine Erkennungslösung wie EDR oder XDR, und Fachleute eines Sicherheitsdienstleisters werten deren Meldungen laufend aus.
Der Grund ist einfach: Gute Erkennungssoftware erzeugt viele Hinweise. Die meisten sind harmlos, einige wenige sind ernst. Diese zu unterscheiden braucht Erfahrung und Zeit, und Angriffe passieren gern nachts oder am Wochenende. Kaum ein kleiner Betrieb hat dafür eigenes Personal.
Erkennt das MDR-Team einen echten Angriff, handelt es nach vorher vereinbarten Regeln: Gerät isolieren, Konto sperren, Sie informieren. Ein Hotel, bei dem am Samstag um drei Uhr früh ein Server auffällig wird, hat damit jemanden, der eingreift, bevor die Rezeption am Morgen vor verschlüsselten Daten steht.
MDR ergänzt Ihre laufende IT-Betreuung. Es ersetzt weder funktionierende Backups noch einen durchdachten IT-Notfallplan.
Für Ihren Betrieb
Lassen Sie sich schriftlich geben, was das MDR-Team im Ernstfall ohne Rückfrage tun darf und wie Sie erreicht werden. Diese Absprache sollte vor dem ersten Vorfall stehen.