托管检测和响应 (MDR)和托管 XDR（托管扩展检测和响应）都是将端点安全技术与人类专业知识相结合的网络安全服务。两者都为组织提供工具和人员，用于威胁捕猎和事件管理。两者都能增强组织现有的网络安全能力。
但托管 XDR 与 MDR 的不同之处在于，它扩展了 MDR 框架，纳入了扩展检测和响应 (XDR)可见性，涵盖整个企业及其所有潜在攻击面。
托管 XDR 与 MDR 有何不同？
托管 XDR 和 MDR 都基于端点安全的 EDR 方法--提供的端点安全超越了传统的对传入内容的扫描，可持续监控端点以发现入侵迹象 (IOC)。托管 MXDR 和 MDR 都能积极主动地调动防御系统，化解已识别的威胁，并将警报推送给 SOC 团队成员，以便进一步调查。
托管 XDR 和 MDR 也有相似之处，它们都是外包安全服务，将网络安全责任移交给专门从事威胁检测和响应的安全专家团队。
然而，托管 XDR 计划还可受益于 XDR 扩展安全方法的高级功能。具体来说，托管 XDR 包括关联整个网络的安全遥测数据的能力，并能在整个网络环境中对识别出的威胁部署统一的实时响应。
哪个更好？MDR 还是托管 XDR？
现在，各种规模的公司都必须应对越来越多的设备，每台设备都代表着攻击面的新增加。他们必须在平衡技能差距和资源短缺的同时做到这一点，同时希望自己不会落入对手的圈套。 对于大型企业来说，这已经足够具有挑战性，但对于中小型企业来说，这几乎是不可能完成的任务。
作为一项以人为本、基于订阅的 24x7x365 XDR 托管服务、 CylanceGUARD®CylanceGUARD ，它将基于AI的端点防护（EPP）与基于人工智能的端点防护（EPS）相结合，提供企业所需的专业知识和支持。 BlackBerry Cybersecurity Services与基于人工智能的端点保护 (EPP) 相结合，通过 CylancePROTECT®、持续身份验证和分析（通过 CylancePERSONA™进行持续验证和分析，以及通过 ® 进行设备威胁检测和修复。 CylanceOPTICS®.总之，它为企业提供了应对现代威胁环境所需的一切--无论这种环境会给企业带来什么。
