DefiniçãoMDR (Managed Detection and Response) é um serviço gerenciado de segurança em que um fornecedor monitora o ambiente do cliente, investiga ameaças e executa ações de resposta, como isolar um endpoint ou bloquear uma conta, em vez de apenas enviar alertas.
Como funciona
No MDR, o fornecedor combina tecnologia de detecção (EDR, XDR, SIEM e fontes de rede e nuvem) com uma equipe de analistas que trabalha 24×7. O diferencial está no que acontece depois do alerta:
- Investigação de cada detecção relevante, com contexto do ativo e do usuário.
- Resposta dentro de regras combinadas com o cliente: isolar uma máquina, encerrar um processo, bloquear uma credencial.
- Threat hunting para buscar sinais de comprometimento que ainda não geraram alerta.
- Recomendações de correção e acompanhamento até o encerramento do caso.
MDR vs MSS
O MSS (Managed Security Services) tradicional foca na administração e no monitoramento de dispositivos, como firewalls e IPS, e costuma terminar na notificação. O MDR é orientado a detecção e resposta: o fornecedor investiga e age. Na prática, muitos provedores oferecem os dois, mas vale perguntar sempre: o que o serviço faz depois de detectar algo?
Por que importa
Ver alertas não é o mesmo que reduzir risco. Times internos pequenos raramente conseguem analisar tudo em tempo hábil, sobretudo fora do horário comercial. O MDR reduz o tempo entre detecção e contenção, que é o fator que mais pesa no impacto de um incidente. Ao contratar, defina com clareza quais ações o fornecedor pode executar sem autorização prévia, como será a passagem para o seu time e quais métricas, como MTTD e MTTR, você vai receber.
A Network Secure oferece MDR a partir do seu SOC 24×7.
Perguntas frequentes
Qual a diferença entre MDR e SOC?
SOC é a estrutura de pessoas, processos e tecnologia que monitora e responde a ameaças. MDR é um modelo de serviço em que um fornecedor entrega essa detecção e resposta de forma gerenciada, incluindo ações de contenção.
MDR substitui o EDR?
Não. O EDR é a ferramenta instalada nos endpoints; o MDR é o serviço que usa o EDR e outras fontes, com analistas que investigam e respondem às detecções.