MDR (Managed Detection & Response)

MDR ist ein ausgelagerter Sicherheitsdienst, bei dem ein externer Anbieter rund um die Uhr Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle übernimmt. Im Unterschied zum klassischen MSSP greift MDR aktiv in den Incident-Response-Prozess ein, isoliert kompromittierte Systeme und koordiniert die Eindämmung. Für Behörden und KRITIS-Betreiber ohne eigenen SOC ist MDR eine praktikable Alternative, die vertraglich klare SLAs für Reaktionszeiten und forensische Dokumentation erfordert.