XDR (Extended Detection and Response) und MDR (Managed Detection and Response) sind fortschrittliche Konzepte in der IT-Sicherheit, die auf eine umfassendere Bedrohungserkennung und -abwehr abzielen.
XDR (Extended Detection and Response)
XDR gilt als Weiterentwicklung von EDR (Endpoint Detection and Response)
und zeichnet sich durch folgende Merkmale aus:
- Erfasst und analysiert Bedrohungen über mehrere Ebenen der IT-Infrastruktur hinweg.
- Kann (je nach Erweiterung) Daten aus verschiedenen Quellen wie Endpoints, E-Mails, Cloud-Dienste, Firmennetzwerke und Server kombinieren.
- Bietet ein ganzheitliches Sicherheitsbild durch die Integration verschiedener IT-Systemkomponenten.
- Automatisiert tiefgreifende Bedrohungsuntersuchungen und reduziert manuelle Schritte.
XDR eignet sich besonders für Unternehmen mit komplexen, mehrschichtigen IT-Umgebungen und einer zunehmenden Nutzung von Cloud-Anwendungen und Homeoffice.
Wir empfehlen Ihnen, Ihr XDR-System gezielt an Ihre individuellen Anforderungen anzupassen und zu erweitern, um optimalen Schutz zu gewährleisten.
Beispielsweise mit dem Central Email Advanced oder der Next Gen. Firewall von Sophos.
MDR (Managed Detection and Response)
MDR ist im Gegensatz zu XDR keine Technologie, sondern ein Managed IT Service:
- Ein externer Dienstleister (MSSP) übernimmt die kontinuierliche Erkennung, Beobachtung und Reaktion auf Bedrohungen.
- Eignet sich für Unternehmen mit Kapazitätsengpässen, fehlenden Kenntnissen oder begrenzten Ressourcen.
- Bietet rund um die Uhr Zugriff auf IT-Sicherheitsexpertise und automatisierte Dienste.
- Hilft bei der Bewältigung der "Alarm Fatigue", die interne IT-Teams überfordern kann.
MDR kann einerseits als umfassende Komplettlösung verstanden werden, die alle Aspekte der Bedrohungserkennung und -reaktion abdeckt, andererseits gibt es auch flexiblere Versionen, die mit bestehenden Sicherheitslösungen wie Cisco, Crowdstrike, Darktrace, Microsoft 365 Defender, Zcaler oder Trend Micro zusammenarbeiten und diese ergänzen können, um eine maßgeschneiderte Sicherheitsarchitektur zu ermöglichen.
MDR ist besonders attraktiv für Unternehmen, die maximalen Schutz bei minimalem internem Verwaltungsaufwand suchen.
Beide Komponenten sind relevant wenn es um den neuen NIS-2 Standart geht, alle Infos zu diesem Thema finden Sie HIER
