一、 MDR 意思是什么？企业必备的资安保卫者── MDR 资安服务！
MDR是什么？为何企业需要 MDR 服务？MDR 全名为 Managed Detection and Response，中文译为威胁侦测与应变服务，是指由第三方专业资安团队提供威胁侦测与应变服务，也就是企业将资安防护作业委托给外部供货商，由供货商的专业资安人员进行威胁侦测与应对，帮助企业保护系统环境和机密数据。近年由于黑客攻击的频率越来越高，攻击的手段和技术也不断变化，不论是传统的防病毒软件，或是原本企业内部的资安人员应对，常常不足以应付网络攻击的威胁；此时委托由外部的专业资安团队提供服务，协助企业7X24 小时的威胁侦测与应对服务，就成为越来越多企业的选择。
二、 EDR MDR 怎么选？两者差别是什么？
1.EDR 是什么？
EDR 能够及时、持续地监控端点设备的活动，并对可疑活动进行侦测与响应，且能主动捕捉未知的潜在威胁，而非仅局限于已知的威胁。和传统的防病毒软件相比，EDR 对于各种新型态的网络攻击有 更好的灵活性与应变速度，能为网络安全提供强大的保障。
2.EDR、MDR 差异为何？5 大关键差异带你看
EDR 和 MDR 都能够帮助企业保护资安，不过两者有相当多的不同；两者最主要的差异，在于 EDR 是一套资安防护的技术，实际操作仍需要企业内部的 IT 专业人员执行，MDR 则是一套服务，所有关于资安防护的事项都会由委外的 MDR 服务供货商处理。
除此之外，EDR 和 MDR 两者在监控范围、威胁侦测与响应能力、管理与运营上，也有相当多的不同：
- 监控范围：EDR 专注于端点设备（如计算机、服务器等）的威胁检测与响应，提供实时监控、分析端点活动；MDR 服务则涵盖更广范的安全监控与回应，除了单一端点，还能包括网络、云端和其他资产的安全。
- 管理与运营：企业选择 EDR 服务后，后续仍然需要企业内部专业人员来管理和解释数据，针对网络威胁也需要专业 IT 人员来处理威胁；MDR 服务则是一种外包服务，服务商会提供专业的安全专家监控和处理威胁，并针对网络威胁做响应。
- 威胁侦测与回应能力：EDR 专注于端点层级的威胁检测，视野仅限于单一端点，面对威胁也仅能侦测与纪录；MDR 则提供更全面的威胁检测，除了端点设备外，还能整合网络流量、用户行为和其余外部威胁等情报，并快速响应威胁。
EDR |
MDR |
|
| 性质 | 资安防护技术 | 资安防护服务 |
| 监控范围 | 专注于端点设备 | 全面性的威胁检测，包括网络、云端和其他 IT 资产 |
| 管理与运营 | 需由企业内部人员管理、运营 | 由提供 MDR 服务厂商进行威胁监控与响应 |
| 威胁侦测与回应能力 | 视野仅限单一端点，且无法针对威胁进行响应 | 能够全面整合各种威胁情报，并快速响应威胁用excel下公式运算，数据易出错 |
三、 MDR四大关键好处一次看
想要维护企业资安，避免因为网络攻击导致庞大损失，具备以下优点的 MDR 监测与威胁回应服务，是企业维护资安绝佳的选择。
1.持续监测保障网络安全
MDR 威胁监测与应变服务提供全天候的持续监控与警示，能够确保无论何时发生网络威胁，都能第一时间侦测到异常情况，并第一时间针对威胁进行响应，以保护组织免于遭受攻击，或损失进一步扩大。
2.节省企业资安人力成本
MDR 服务会结合 EDR 系统，协助企业维护信息安全、监控可疑活动，并主动追踪、响应，且全程都不需要企业再额外花费人力来管理或维护，企业可以省下维护信息安全的人力，同时避免数据外泄的风险。
3.提升企业安全防护能力
MDR 的威胁狩猎功能（MDR threat hunting）能够主动搜捕、侦测及响应潜在威胁，降低重大数据外泄的风险，同时还能够从各式各样的资安攻击或警讯中整理出有价值的讯息，并进一步进行分析，让企业更好地了解攻击者的策略和技术，以应对不断变化的威胁环境。
4.改善合规性
MDR 解决方案除了能够帮助企业提升信息安全性以外，许多 MDR 专家通常还专精于法规合规性，能够提供企业宝贵的深入解析，协助企业简化合规性报告、符合产业特定需求。
四、 MDR 可解决哪些资安危机？五种使用情境一次看
看完 MDR 是什么，以及 MDR 具备哪些优点以后，你对于 MDR 服务具体能够如何协助企业为护资安仍没有概念吗？以下提供 5 种 MDR 使用情境，帮助你了解 MDR 产品可以如何协助企业保障资安，降低因网络攻击造成损失的风险。
1.防止遭植入恶意软件
有别于传统防病毒软件，MDR 服务除了能够识别已知的恶意软件，还能主动搜捕潜在威胁，主动搜捕可能造成威胁的恶意软件，协助企业主动出击，避免装置被恶意代码渗透。
2.网络钓鱼
将勒索病毒藏在匿名电子邮件中，是黑客攻击常见的手段之一，尽管有些组织会定期进行资安讲习，教育员工不要点击不明邮件，或是已经采用对应的防护解决方案，不过仍难以完全避免企业内部员工接收钓鱼邮件并做出反应的风险。当遇到这种情况时，MDR 服务就能主动搜捕网络威胁，并在潜在的网络钓鱼攻击成形前就做出回应。
3.提供云端资安防护
现今许多企业会采取某种形式的云端运算，不过由内部部署转换至云端环境，企业想要维持信息安全性、保障云端应用和数据安全，就会面临一定程度的挑战；而监测范围不限于单一端点的 MDR 服务，此时就能透过全方位的监控，保障云端应用和数据的安全，并随时监测是否有异常行为，确保企业在云端环境中的安全性。
4.预防网络式网络攻击
即使企业在内部安全网络和外部非安全网络之间部署防护措施，黑客仍然有可能找出绕过这些网络安全性保护的方法，攻击企业内部网络。此时 MDR 专家就可以协助应对这些更进阶的网络威协，并针对这些网络攻击制定专门的策略。
5.防止横向移动攻击
一旦黑客一入侵到端点进行控制后，会透过窃取到的账号密码进行横向移动，当窃取到高权限账号密码时，代表黑客可以在内部环境横行无阻，MDR 服务能够在黑客进到内部进行窃取密码或是进行横向移动时立即进行处理及响应，并协助客户更换遭窃取的账号密码，让黑客无法再透过窃取到的信息进行横向扩散。
本文转载自 MDR是什么? 带你了解MDR服务4大优势及5大应用情境
立即了解是方MDR服务
