MDR安全服務(wù)類(lèi)型：MEDR、MNDR與MXDR

在軟件和服務(wù)供應商中，托管檢測和響應是越來(lái)越受歡迎的產(chǎn)品。隨著(zhù)部署率增加，這類(lèi)產(chǎn)品的種類(lèi)也隨之增加。除MDR外，現在還有MEDR、MNDR和MXDR等。

下面讓我們看看這些托管選項之間的區別，并探討哪些公司更適合哪種MDR安全服務(wù)類(lèi)型。

定義托管檢測和響應

在最高層面，MDR是MDR安全服務(wù)領(lǐng)域的總稱(chēng)。MDR吸引著(zhù)那些想要或需要將部分網(wǎng)絡(luò )安全計劃外包的企業(yè)。雖然MDR產(chǎn)品可能包括軟件自動(dòng)化，但大多數都是人類(lèi)專(zhuān)業(yè)知識和技術(shù)的混合。

通常情況下，MDR服務(wù)提供以下優(yōu)勢：

• 威脅搜尋（檢測）。安全專(zhuān)家會(huì )主動(dòng)搜尋威脅，在其構成真正威脅前。我們知道，事件響應團隊負責驗證安全運營(yíng)中心或SIEM的警報，調查警報的根本原因，而與事件響應團隊不同，威脅搜尋者會(huì )在警報出現前，尋找感染或攻擊的跡象。
• 威脅情報。收集、分析和傳播有關(guān)威脅的信息，以幫助團隊在造成破壞前識別并響應攻擊，或者幫助盡快恢復正常。
• 自動(dòng)和手動(dòng)響應。在檢測到威脅后，就必須采取措施消除它。與MDR服務(wù)本身相同，這種響應可能基于人為干預或自動(dòng)響應。通常，刪除惡意軟件或補丁修復等任務(wù)會(huì )自動(dòng)進(jìn)行，而更復雜的任務(wù)（例如對端點(diǎn)的攻擊進(jìn)行取證評估）則需要人類(lèi)干預。

什么是MEDR、MNDR和MXDR？

為了更好地了解什么是MDR，下面是3個(gè)最常見(jiàn)的相關(guān)服務(wù)：

1. 托管端點(diǎn)檢測和響應（MEDR）。此服務(wù)的重點(diǎn)主要在端點(diǎn)。那些具有端點(diǎn)檢測保護代理的供應商通常會(huì )擴展其產(chǎn)品，為其軟件提供托管檢測和響應。
2. 托管網(wǎng)絡(luò )檢測和響應（MNDR）。并非所有事件都發(fā)生在端點(diǎn)。MNDR專(zhuān)注于網(wǎng)絡(luò )基礎架構，包括服務(wù)器、電子郵件、路由器和防火墻。產(chǎn)品包括本地、混合和全云端MNDR。
3. 托管擴展檢測和響應（MXDR）。是否想要為端點(diǎn)和網(wǎng)絡(luò )部署檢測和響應？還是將覆蓋范圍擴展到物聯(lián)網(wǎng)設備或運營(yíng)技術(shù)網(wǎng)絡(luò )？這正是MXDR發(fā)揮作用的地方。威脅可能會(huì )橫跨端點(diǎn)和基礎架構，并且服務(wù)通常包括對內部SOC活動(dòng)的直接支持。

哪種MDR服務(wù)適合你的公司？

在安全性方面，幾乎沒(méi)有萬(wàn)能的解決方案。但是，在決定哪種服務(wù)最適合你的企業(yè)和需求時(shí)，你需要回答幾個(gè)問(wèn)題，包括以下：

• 是否涵蓋你的端點(diǎn)？遠程工作和零信任架構突顯端點(diǎn)對企業(yè)整體安全狀況的重要性。如果你沒(méi)有強大的端點(diǎn)保護程序，MEDR是不錯的選擇。
• 你的SOC如何？如果你已經(jīng)有SOC，但又沒(méi)有時(shí)間跟蹤所生成的所有警報，則可以選擇MEDR、MNDR或者M(jìn)XDR進(jìn)行增強。使用MDR來(lái)增強SOC的好處之一是，擴展和增強你現有的團隊。這些MDR服務(wù)非常重要，特別是安全團隊看到警報而又沒(méi)有時(shí)間來(lái)執行主動(dòng)威脅搜尋時(shí)。
• 你的人手不足嗎？如果你的企業(yè)無(wú)法支持全職安全人員，那么MXDR是最合適的選擇。在這種情況下，MXDR團隊將與你的內部或外包運營(yíng)團隊合作，不斷地搜尋威脅、監視攻擊并在必要時(shí)做出響應。