MDR 安全服务： Sophos Managed Detection and Response

分析师看到的越多，他们的响应就越快。威胁情报和业务环境信息被添加到数据中，以提供更完整的视图。对相关的安全事件进行聚类，以完成高效的调查。训练有素的分析师主动侦测绕过产品的威胁他们寻找网络罪犯常用的战术、技术和程序 (TTPs) ，以及可能绕过各种安全工具的威胁。确定威胁范围和严重程度，识别接下来的措施。分析人员中断攻击以防止其传播，同时删除恶意软件并隔离受影响的系统。执行根本原因分析，完全消除攻击者，防止再次发生。

• 24/7/365 全天候监控，帮助您识别IT基础设施中的网络威胁。
• 来自威胁猎人、安全分析师和其他网络安全专家的支持，他们可以向您教授有关网络威胁的知识，并帮助你识别和应对它们。
• 您可以使用威胁调查来了解网络威胁和网络罪犯的 TTPs，并找出网络攻击发生的原因和方式。
• 你可以使用威胁情报来了解网络威胁以及如何阻止它们。
• 您可以使用安全报告来遵守 HIPAA 、GDPR 和其他数据安全法规。

MDR 是一种融合了 EDR 和 XDR 功能的托管服务。该服务由 MDR 供应商管理，其会在您的IT基础设施中查找网络威胁。如果发现威胁，您的 MDR 供应商将为您响应威胁或通知您。无论哪种情况，您的 MDR 供应商都会让您了解网络威胁的情况以及您可以采取哪些措施来防范它们。

EDR 服务在识别已知威胁时对其进行分类。该服务在您的端点查找不寻常或可疑的活动。它还使用一个包含威胁深入信息的数据库来对比这种活动与网络威胁。如果您的 EDR 服务识别出威胁，它会自动为您响应。

XDR 比 EDR 超前一步，因为它可以在 IT 基础设施中查找威胁。XDR 服务跟踪异常的网络流量和异常的云活动，而这些活动表明可能正在进行网络攻击。它提供威胁情报，以帮助您了解 IT 基础设施的安全问题。您可以使用这种威胁情报来寻找追上当前和新兴网络威胁的方法，并提高您的安全态势。