This is the Trace Id: 9da1438dbfc638f275ed252eaf82987b
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Mazie un vidējie uzņēmumi Vienotas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
Divi profesionāļi stāv kopā biroja gaitenī, tur rokās planšetdatoru un apspriež darbu.

Kas ir MDR?

Uzziniet par pārvaldīto atklāšanu un reaģēšanu (MDR) un to, kā tā var palīdzēt aizsargāt jūsu organizāciju pret kiberapdraudējumiem.
Atklājiet Microsoft Defender ekspertus darbam ar XDR

MDR definīcija

pārvaldītā atklāšana un reaģēšana (MDR) ir kiberdrošības pakalpojums, kas palīdz proaktīvi aizsargāt organizācijas pret kiberapdraudējumiem, izmantojot uzlabotu atklāšanu un ātru reaģēšanu uz incidentu. MDR pakalpojumi ietver tehnoloģiju un cilvēku kompetences kombināciju, lai veiktu kiberapdraudējumu medības, pārraudzību un atbildes reakciju.

Tā kā mūsdienu kiberdraudu vide turpina attīstīties, organizācijām ir svarīgāk nekā jebkad agrāk pasargāt sevi no arvien sarežģītākiem kiberuzbrukumiem. No izspiedējprogrammatūras līdz labi maskētiem pikšķerēšanas mēģinājumiem kibernoziedznieki kļūst arvien viltīgāki. Tomēr, organizācijām dažādās nozarēs saskaroties ar talantu trūkumu, daudzām IT nodaļām ir grūtības savas drošības komandas pilnībā nokomplektēt ar darbiniekiem, kuriem ir pareizas prasmes.

Šajā vidē arvien vairāk organizāciju meklē uzticamu pārvaldītas atklāšanas un reaģēšanas (MDR) partneri, kas pārņemtu laikietilpīgus uzdevumus un papildinātu to esošās iekšējās drošības komandas. Kad organizācija sadarbojas ar MDR drošības pakalpojumu sniedzēju, tā iegūst pilna laika piekļuvi drošības operāciju centram (SOC) bez nepieciešamības nolīgt papildu IT darbiniekus. MDR ne tikai aizsargā jūsu uzņēmumu, darbiniekus un datus, tā palīdz arī saglabāt zīmola reputāciju un uzlabot klientu uzticību.

Kā darbojas MDR?

Pārvaldītā atklāšana un reaģēšana apvieno mūsdienīgas tehnoloģijas ar cilvēku kompetenci, lai pārraudzītu, atklātu kiberapdraudējumus un reaģētu uz tiem jūsu organizācijā reāllaikā un bez pārtraukuma.

Lai gan MDR piedāvājumi atšķiras atkarībā no pakalpojumu sniedzēja, šie pakalpojumi parasti ietver:
 
  • Kiberapdraudējumu pārraudzība un reaģēšana visu diennakti
  • Kiberdraudu meklēšana, ko veic eksperti
  • Ierobežošana, lai nepieļautu kiberuzbrukumu izplatību
  • Atbilde uz incidentu, lai novērstu kiberapdraudējumus
  • Pamatcēloņa analīze, lai nepieļautu kiberuzbrukumu atkārtošanos
  • Kiberdrošības atskaites, kas tiek piegādātas reizi nedēļā un mēnesī
  • Regulāras drošības darbspējas pārbaudes
Atšķirībā no apdraudējumu atklāšanas un reaģēšanas (TDR), rīka, ko izmanto, lai identificētu un apturētu kiberapdraudējumus, MDR ir cilvēku vadīts pakalpojums, kas pārvalda šos kiberdrošības rīkus un to nodrošinātos datus.

Proaktīva aizsardzība piecos soļos

Pārvaldītais atklāšanas un reaģēšanas process parasti ietver šādas piecas darbības:

1. solis: Noteikt prioritātes

Drošības komandām ļoti daudz laika prasa to neskaitāmo kiberdrošības brīdinājumu vētīšana, kurus tās saņem katru dienu. Tāpēc daudzi MDR partneri piedāvā to, kas tiek dēvēts par pārvaldīto prioritātes noteikšanu. Izmantojot automatizācijas un cilvēka analīzes kombināciju, MDR kārto jūsu organizācijas apjomīgo brīdinājumu apjomu un nodala aplami pozitīvos brīdinājumus no nozīmīgiem kiberapdraudējumiem. Pēc tam jūsu drošības komanda saņem augstas kvalitātes brīdinājumu straumi.

2. solis: Meklēt

MDR piedāvā proaktīvas un visaptverošas kiberapdraudējumu medību iespējas visu diennakti. Kiberdraudu izlūkošanas platformas apkopo būtiskus datus par iespējamiem riskiem, un pēc tam šī informācija tiek nodota analītiķiem. Šiem cilvēkiem-ekspertiem ir plašas prasmes un zināšanas, lai identificētu tādus slēptus kiberapdraudējumus un reaģētu uz tiem, kurus reizēm palaiž garām automatizēti tehniskie risinājumi.

3. solis: Izmeklēt

MDR analītiķi izpētīs arī kiberapdraudējumus, lai sniegtu jūsu organizācijai skaidru izpratni par kiberapdraudējumu apjomu un nozīmīgumu. Viņi sniegs detalizētu informāciju, tostarp informāciju par to, kāda veida kiberuzbrukums tas bija, kad tas notika, kas tika ietekmēts, kā arī kiberuzbrukuma svarīgumu. Izmantojot šo vērtīgo informāciju, viņi nosaka efektīvu atbildes reakciju un identificē nākamās darbības.

4. solis: Novērst

Koriģēšana ir kiberuzbrukuma izjaukšanas process, lai nepieļautu uzbrukuma izplatīšanos. Tas var ietvert ļaunprogrammatūras noņemšanu, ietekmēto tīklu vai sistēmu izolēšanu, iebrucēju izraidīšanu, reģistra tīrīšanu un ļaunprogrammatūras noturības mehānismu likvidēšanu. Efektīva koriģēšana nodrošina, ka jūsu tīklam tiek atgriezts stāvoklis, kas bija pirms kiberuzbrukuma.

5. solis: Neitralizēt

Kad kiberuzbrukums būs apturēts un jūsu tīklam tiks atgriezts tā iepriekšējais stāvoklis, analītiķi veiks pamatcēloņu analīzi. Tā ļauj viņiem pilnībā izskaust kiberuzbrucēja ietekmi un nepieļaut turpmākus šāda veida kibernoziegumus.

MDR ieguvumi un lietošanas scenāriji

Pārvaldīta noteikšana un reaģēšana (MDR) ir proaktīva, dinamiska un izmaksu ziņā efektīva pieeja, lai aizsargātu jūsu organizāciju no kiberuzbrukumiem, nodrošinot ātru dažādu kiberapdraudējumu noteikšanu un reaģēšanu uz tiem, tostarp tādu, kas var apiet tradicionālās noteikšanas metodes, vienlaikus palīdzot samazināt kopējo uzņēmējdarbības risku.

Nepārtraukts segums

MDR nodrošinātāji piedāvā nepārtrauktu kiberdrošības pārraudzību un aizsardzību. Tas nodrošina, ka pret jūsu organizāciju vērstie kiberapdraudējumi tiek ātri noteikti un apturēti — jebkurā laikā, dienā vai naktī.

Samazināts risks

Tā kā kiberuzbrukumu apjoms pieaug, ir svarīgi aizsargāt jūsu organizāciju un datus. MDR palīdz proaktīvi medīt potenciāli kaitīgos kiberapdraudējumus, noteikt tos un reaģēt uz tiem, kā arī samazināt liela datu drošības pārkāpuma risku.

Ekonomiski izdevīga kiberdrošība

MDR ir ekonomiski izdevīgs veids, kā aizsargāt savu organizāciju pret kiberapdraudējumiem bez nepieciešamības nolīgt papildu pilna laika drošības komandas darbiniekus. Šie pakalpojumi var arī palīdzēt izvairīties no dārga datu drošības pārkāpuma.

Uzlabota atbilstība

Daudzi MDR risinājumi ir veidoti, lai palīdzētu jums ievērot nozares specifiskās prasības, un MDR drošības eksperti bieži vien specializējas normatīvās atbilstības ievērošanā. Jūsu MDR nodrošinātājs var sniegt vērtīgus ieskatus, kas palīdz racionalizēt ziņošanu par atbilstību.

Samazināts IT apgrūtinājums

Kiberapdraudējumu atklāšana un reaģēšana var būt laikietilpīgs, neprognozējams un steidzams darbs. Kad šos uzdevumus uzticat MDR ārpakalpojumu sniedzējam, tas jūsu IT darbiniekiem ļauj koncentrēties uz stratēģiskākiem un pateicīgākiem ilgtermiņa projektiem.

Uzlabotas drošības kompetence

Sadarbojoties ar MDR nodrošinātāju, tas ļauj ātri piekļūt ļoti prasmīgiem kiberdrošības analītiķiem bez nepieciešamības iegūt papildu darbiniekus savā drošības operāciju centra (SOC) komandā. Tā kā MDR analītiķi apstrādā lielu datu apjomu un plašu kiberapdraudējumu diapazonu, tie piedāvā tādu kompetences līmeni, kuru varētu būt grūti atrast citur.
Atpakaļ uz cilnēm

MDR salīdzinājums ar XDR, MXDR, EDR, MSSP un SIEM

MDR ir viens no daudziem kiberdrošības piedāvājumiem. Atšķirībā no vairākuma kiberdrošības rīku, kas parasti ir tehnoloģiju platformas, MDR ir pārvaldīts pakalpojums, kas tehnoloģijas apvieno ar cilvēku kompetenci.

Lūk, dažas atšķirības starp MDR un citiem populāriem kiberapdraudējumu novēršanas rīkiem:

MDR salīdzinājums ar Paplašinātā atklāšana un reaģēšana (XDR)

Paplašinātā noteikšana un reaģēšana (XDR) ir programmatūra kā pakalpojums (SaaS), kas apvieno drošības produktus un datus vienkāršotā risinājumā. XDR nodrošina efektīvāku kiberdrošības risinājumu organizācijām ar vairākmākoņu, hibrīdajām vidēm, kas var izraisīt sarežģītus drošības izaicinājumus. Tomēr XDR nav pārvaldīts pakalpojums, kas ietver cilvēku-analītiķu komandu, kā tas ir MDR gadījumā.

MDR salīdzinājums ar MXDR

Pārvaldītā paplašinātā atklāšana un reaģēšana (MXDR) ir MDR nākamā paaudze. Līdzīgi kā MDR arī MXDR ir pārvaldīts pakalpojums, kas apvieno tehniskos risinājumus ar cilvēku kompetenci. Tomēr, MXDR gadījumā pakalpojumu sniedzējs izmanto XDR drošības risinājumus, lai paplašinātu aizsardzību plašākā IT vižu daudzveidībā. Tā kā šie pakalpojumi piedāvā visaptverošu pārklājumu, reāllaika pārraudzību un kiberapdraudējumu medības aiz galapunkta, MXDR bieži vien ir ātrāka un efektīvāka nekā tradicionālā MDR. Turklāt MXDR sniedz pilnāku kiberuzbrukumu stāsta attēlu.

MDR salīdzinājums ar EDR

Rīks, ko MDR pakalpojumu sniedzēji bieži izmanto, galapunktu noteikšana un reaģēšana (EDR), izseko darbības un notikumus galapunktos un reaģē uz kiberdraudiem, izmantojot uz noteikumiem balstītu automatizāciju. Kad EDR nosaka kādu anomāliju, drošības komandai tiek nosūtīts brīdinājums papildu izmeklēšanas veikšanai. Mūsdienās EDR risinājumi bieži vien ietver uzlabotas iespējas, piemēram, mašīnmācīšanos, uzvedības analīzi un integrācijas rīkus, un tie ir kļuvuši par galveno galapunktu aizsardzības platformu (EPP) līdzekli. Iekšējās drošības komandām var būt grūti un laikietilpīgi pārvaldīt šīs sarežģītās sistēmas, un šeit var palīdzēt MDR pakalpojums.

MDR salīdzinājums ar MSSP

MDR pakalpojumu priekšteči — pārvaldīto drošības pakalpojumu sniedzēji (MSSP) — tika izveidoti, lai nodrošinātu drošības sistēmu pārraudzību un pārvaldību. MSSP nodrošina vispārīgu organizācijas tīkla un galapunktu uzraudzību un pēc tam nosūta brīdinājumus iekšējai drošības komandai. Atšķirībā no MDR nodrošinātājiem MSSP parasti aktīvi nereaģē uz kiberapdraudējumiem.

MDR salīdzinājums ar Drošības informācijas un notikumu pārvaldība (SIEM)

Drošības informācijas un notikumu pārvaldība (SIEM) ir tehnoloģisks risinājums, kas apkopo datus no organizācijas esošajiem drošības rīkiem un pēc tam analizē šo informāciju, lai precīzi noteiktu kiberdraudus. SIEM neietver cilvēcisko elementu, kā tas ir MDR pakalpojumu gadījumā.

Izvēlieties pareizos MDR drošības pakalpojumus

Mūsdienu arvien sarežģītākajā kiberapdraudējumu ainavā ir būtiski svarīgi veikt pasākumus, lai samazinātu jūsu organizācijas risku. MDR pakalpojumi organizācijām piedāvā efektīvu, proaktīvu un izmaksu ziņā efektīvu risinājumu, kam nav nepieciešami papildu darbinieki.

Ja apsverat iespēju izmantot MDR risinājumus, ir svarīgi izvēlēties uzticamu pakalpojumu sniedzēju, kas nodrošina uzticamus pakalpojumus. Meklējiet partneri, kas atbilst jūsu unikālajām vajadzībām un nodrošina ātru reaģēšanu uz kiberapdraudējumiem, augsta līmeņa kompetenci jūsu nozarē un pastāvīgu, visaptverošu pārklājumu.
Sieviete skatās datorā.

Microsoft Defender paplašinātās atklāšanas un reaģēšanas eksperti

Palīdziet apturēt kiberuzbrucējus un nepieļaut turpmākus apdraudējumus, izmantojot cilvēku vadītu aizsardzību un kompetenci.
Papildinformācija
Trīs kolēģi kopā skatās klēpjdatoru

Microsoft Defender medību eksperti

Izvērsiet proaktīvu kiberdraudu medīšanu, kas sniedzas tālāk par galapunktu.
Papildinformācija
Divi darbinieki strādā.

Microsoft Defender XDR

Izjauciet starpdomēnu uzbrukumus, izmantojot vienotā XDR risinājuma paplašināto redzamību un nepārspējamo mākslīgo intelektu.
Papildinformācija
Kolēģi pārskata darbu uz monitoriem

Microsoft Defender galapunkta aizsardzībai

Ātri nosakiet sarežģītus kiberapdraudējumus savos tīklos, izmeklējiet tos un reaģējiet uz tiem.
Papildinformācija
Kolēģi pārskata darbu uz monitoriem

Microsoft XDR

Paātriniet savu atbildes reakciju, izmantojot incidentu līmeņa redzamību un automātisku kiberuzbrukumu izjaukšanu ar XDR palīdzību.
Papildinformācija
Atpakaļ uz sadaļu Saistītie produkti
Bieži uzdotie jautājumi

Bieži uzdotie jautājumi

  • MDR ir kiberdrošības pakalpojums, kas apvieno tehnoloģijas un cilvēku kompetenci, lai palīdzētu organizācijām proaktīvi medīt kiberapdraudējumus, noteikt tos un ātri uz tiem reaģēt.
  • MDR risinājumi palīdz organizācijām risināt vairākus uzņēmējdarbības izaicinājumus, tostarp arvien attīstošos kiberapdraudējumus, talantus iztrūkumu, atbilstības problēmas, IT darbinieku iesaistīšanos un drošības izmaksas, vienlaikus nodrošinot nepārtrauktu drošības pārklājumu.
  • Pārvaldītā atklāšana un reaģēšana (MDR) ir kiberdrošības pakalpojums, kas palīdz proaktīvi aizsargāt organizācijas pret kiberapdraudējumiem, izmantojot uzlabotu atklāšanu un ātru atbildi uz incidentu. MDR pakalpojumi ietver tehnoloģiju un cilvēku kompetences kombināciju, lai veiktu kiberapdraudējumu medības, pārraudzību un atbildes reakciju. Drošības operāciju centrs (SOC), kas var būt iekšēja komanda vai ārpakalpojums, ir centralizēta komanda, kas pārrauga kiberapdraudējumus, analizē tos un reaģē uz tiem. Kad organizācija sadarbojas ar MDR pakalpojumu sniedzēju, tā iegūst piekļuvi pilna laika SOC bez nepieciešamības nolīgt papildu darbiniekus.
  • MDR izmanto tehnoloģiju rīkus un cilvēkus-analītiķus, lai medītu kiberapdraudējumus, noteiktu tos un reaģētu uz tiem. MDR process parasti ietver šādus piecus komponentus vai darbības:
     
    1. Prioritāšu noteikšana
    2. Medības
    3. Izmeklēšana
    4. Koriģēšana
    5. Neitralizēšana

Sekot Microsoft drošībai

Copilot organizācijām Copilot individuālai lietošanai Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs