Wissen
–
MDR — Managed Detection and Response
MDR bezeichnet ein Dienstleistungsmodell, bei dem ein externer Anbieter nicht nur Erkennungstechnik bereitstellt, sondern auch deren Betrieb übernimmt: Meldungen werden von seinen Analysten geprüft, eingeordnet und an den Kunden weitergegeben, teilweise verbunden mit der Befugnis, im Ernstfall selbst einzugreifen. MDR ist damit keine Technologie, sondern ein Betriebsmodell.
Beschreibung
Einfach erklärt Der Unterschied ist der zwischen einem Werkzeug und einem Dienst. Ein Erkennungssystem zeigt, was passiert. Ein MDR-Anbieter schaut für den Kunden hin, entscheidet, was relevant ist, und meldet sich, wenn etwas zu tun ist. Wer kein eigenes Sicherheitsteam hat und diese Arbeit auch nicht aufbauen möchte, kauft sie damit ein.
Funktion
Einfach erklärt Der Unterschied ist der zwischen einem Werkzeug und einem Dienst. Ein Erkennungssystem zeigt, was passiert. Ein MDR-Anbieter schaut für den Kunden hin, entscheidet, was relevant ist, und meldet sich, wenn etwas zu tun ist. Wer kein eigenes Sicherheitsteam hat und diese Arbeit auch nicht aufbauen möchte, kauft sie damit ein.
Mehr Informationen
Wozu es dient und wo die Grenze liegt MDR ist sinnvoll, wo dauerhafte Besetzung gefordert ist und intern nicht darstellbar. Zu beachten ist, dass der Anbieter dafür Zugriff auf die sicherheitsrelevanten Daten braucht, häufig in seiner eigenen Umgebung. Wer Anforderungen an den Verarbeitungsort hat, sollte das früh klären.
Achtwerk ist kein MDR-Anbieter. Das Produkt IRMA® liefert die Sicht auf das Netzwerk und auf die Angreifbarkeit, mit Einordnung und Priorität. Unsere Partner übernehmen den Support, Service,, Inbetriebnahme oder Trainings.
Veröffentlichkeitsdatum: 05.11.2026