マネージド・ディテクション＆レスポンス（MDR）

MDRの主な利点は以下の通りである： 

• 経験豊富なセキュリティ・オペレーション・センター（SOC）アナリストへのアクセスにより、社内のスキルギャップを埋める。
• インシデント管理、インシデント対応、修復プロセスの改善
• プロアクティブな脅威検知と脅威ハンティング
• より良いリスク管理と脆弱性管理
• より効果的なアラートと通知のトリアージ
• 従業員と顧客のセキュリティとリスク態勢の改善
• 従来のEDRと比較して総所有コストを削減

世界中で続くサイバーセキュリティのスキル不足に終わりは見えない。SOC チームは、ますます洗練され、組織化され、十分な資金を持つサイバー犯罪者が跋扈する脅威の状況に直面しながらも、より少ない人数でより多くのことをこなそうと奮闘している。IT担当者は疲弊し、働き過ぎで、圧倒されている。 

MDRは、企業とサイバーセキュリティの専門家チームをつなぎ、社内のセキュリティチームの負担を大幅に軽減するように設計されています。企業がセキュリティ・インフラと専門知識のギャップを埋めることを可能にすることで、MDRはサイバーセキュリティ人材のギャップを解決するのに役立ちます。MDRによって、企業はサイバーセキュリティとサイバーレジリエンスの両方を網羅する、成熟した効果的なセキュリティプログラムを追求することができる。

MDRの特典が増えた： 

• 検出、修復、管理を単一のダッシュボードに統合
• 脅威の検出と対応にかかる時間を大幅に短縮
• 社内のリソースを他のミッションクリティカルなプロセスに集中させることができます。
• コンプライアンスと報告の容易化
• 深いセキュリティと脅威防止の専門知識へのアクセスを提供

MDRは、EDRの上にマネージド・サービスのフレームワークを重ねただけであることから、MDRは基本的にEDRと同じ目的を果たす。MDR は、EDR と EPP の基本機能に加えて、その機能を十分に活用するために必要なガイダンスと専門知識を提供することで、組織のネットワークをサイバー脅威から防止・保護する。このガイダンスには様々な形態があるが、通常、以下の1つ以上が含まれる： 

• レッドチームと攻撃シミュレーション
• 侵入テスト
• 戦略的リスク管理
• インシデントの報告、対応、フォレンジック
• 妥協の評価

MDRとマネージドXDRの関係を説明するには、エクステンデッド・ディテクション＆レスポンス（XDR）とEDRの関係に例えるのが一番だ。XDRはEDRからのアップグレードであり、マネージドXDRもMDRからのアップグレードである。 

XDRは、組織のEDR機能を拡張し、高度な脅威インテリジェンスとネットワーク、サーバー、クラウド、アプリケーションレベルでの保護を追加します。同様に、Managed XDR は XDR 機能を追加することで MDR フレームワークを強化します。