{"id":6033,"date":"2023-01-03T05:54:58","date_gmt":"2023-01-03T05:54:58","guid":{"rendered":"https:\/\/www.forenova.com\/blog\/what-is-managed-detection-and-response-mdr\/"},"modified":"2024-12-13T10:42:19","modified_gmt":"2024-12-13T10:42:19","slug":"was-ist-managed-detection-and-response-mdr","status":"publish","type":"post","link":"https:\/\/www.forenova.com\/de\/blog\/was-ist-managed-detection-and-response-mdr\/","title":{"rendered":"Was ist Managed Detection and Response (MDR)?"},"content":{"rendered":"

Angesichts der Bedrohungslage ist die Cybersicherheit f\u00fcr jedes Unternehmen zu einer wichtigen Gesch\u00e4ftspriorit\u00e4t geworden. Unternehmen wissen, dass sie anf\u00e4llig f\u00fcr Cyberangriffe und Datenschutzverletzungen sind. Dieses Verst\u00e4ndnis ist die Grundlage f\u00fcr ihre Entscheidungen und Investitionen in die Cybersicherheit.<\/span><\/p>\n

<\/p>\n

Viele Unternehmen verf\u00fcgen jedoch nicht \u00fcber die notwendigen Ressourcen, um alle Tools und Technologien zu verwalten. Deshalb ist es f\u00fcr sie schwer, sich gegen Cyberangriffe zu sch\u00fctzen. Managed Detection and Response (<\/span>MDR<\/span>) ist eine eine praktische und zunehmend beliebte L\u00f6sung f\u00fcr diese Herausforderungen. In diesem Artikel ergr\u00fcnden wir, warum das so ist.<\/span><\/p>\n

Definition von Managed Detection and Response<\/span><\/strong><\/h2>\n

Gartner<\/span><\/a> beschreibt <\/span>MDR<\/span> als eine Dienstleistung, die Unternehmen mit „ferngesteuerten Funktionen eines modernen Sicherheitsoperationszentrums (MSOC)“ ausstattet, damit sie „Bedrohungen schnell erkennen, analysieren, untersuchen und aktiv darauf reagieren k\u00f6nnen, indem sie sie abwehren und eind\u00e4mmen“. Einfach ausgedr\u00fcckt<\/span>, <\/span>ist MDR eine Reihe von Cybersicherheitsdiensten, die Bedrohungen fr\u00fchzeitig und proaktiv erkennen, darauf reagieren und den Schaden begrenzen.<\/a><\/p>\n

MDR<\/span> Dienstleistungen kombinieren Technologien, Analysen und menschliches Fachwissen, damit\u00a0 Unternehmen Bedrohungen der Cybersicherheit in ihrem Gesch\u00e4ftsumfeld rechtzeitig erkennen, sie verhindern k\u00f6nnen und die M\u00f6glichkeit haben darauf zu reagieren. MDR-Anbieter k\u00f6nnen auch bei der Untersuchung von Bedrohungen helfen. Diese Untersuchung wird von Experten durchgef\u00fchrt, die auf die Suche nach Bedrohungen<\/a>, den Umgang mit sicherheitsrelevanten Vorf\u00e4llen und die Eind\u00e4mmung von Bedrohungen spezialisiert sind, um deren Auswirkungen zu begrenzen. <\/span><\/p>\n

Durch einen zuverl\u00e4ssiger MDR-Service, der Unternehmen rund um die Uhr zur Verf\u00fcgung steht, k\u00f6nnen sie ihre Cyberabwehr st\u00e4rken und Angreifer von ihren Systemen fernhalten, ohne zus\u00e4tzliches Sicherheitspersonal einsetzen zu m\u00fcssen. MDR-Dienste und Sicherheitsplattformen sind besonders n\u00fctzlich f\u00fcr Unternehmen, die kein eigenes Security Operations Center (SOC) haben, um Bedrohungen effektiv zu erkennen, darauf zu reagieren und sie einzud\u00e4mmen.<\/span><\/p>\n

Die Vorteile von <\/span><\/strong>MDR<\/span><\/strong> Dienstleistungen im Vergleich zu MSSPs<\/span><\/strong><\/h2>\n

Managed S<\/span>ecurity<\/span> Service Provider (MSSP) sind Anbieter von ausgelagerten Sicherheitsl\u00f6sungen, die die internen Sicherheitsteams erg\u00e4nzen oder ersetzen k\u00f6nnen.<\/span> Sie beobachten Unternehmenssysteme und<\/span> Sicherheitseinrichtungen<\/span>,\u00a0 sie k\u00fcmmern sich um Sicherheitsupgrades und um die Reaktion auf Zwischenf\u00e4lle. In gewisser Weise klingt das MSSP sehr \u00e4hnlich wie das MDR. Es gibt jedoch mehrere deutliche Unterschiede zwischen den beiden Ans\u00e4tzen.<\/span><\/p>\n

Die Automatisierung ist ein wichtiges Element von MDR. Sie ist jedoch nicht das wichtigste Element wie bei den MSSP.<\/span> Bei MDR wird die Automatisierung immer von menschlichem Fachwissen begleitet, um das Unternehmensnetzwerk zu \u00fcberwachen, Sicherheitsereignisse zu analysieren und die Organisation zu alarmieren.<\/span> Der menschliche Kontakt und die direkte Kommunikation sind zwei der gr\u00f6\u00dften Vorteile von MDR, die MSSPs nur in begrenztem Ma\u00dfe bieten k\u00f6nnen, da sie sich meist auf automatisierte Portale und sekund\u00e4re Kommunikationskan\u00e4le wie Chat und E-Mail verlassen.<\/span><\/p>\n

MDR-Anbieter verfolgen einen proaktiven Ansatz<\/em> beim Bedrohungsmanagement im Vergleich zu MSSPs, deren Dienste reaktiv sind und sich mehr auf die \u00dcberwachung von Sicherheitswarnungen konzentrieren. Aus diesem Grund k\u00f6nnen MDR-Anbieter sowohl pr\u00e4ventiv <\/em>Bedrohungen erkennen als auch reaktiv <\/em>Bedrohungen eind\u00e4mmen und auf Vorf\u00e4lle reagieren.<\/span> Die besten MDR-Anbieter k\u00f6nnen Unternehmen auch dabei unterst\u00fctzen, Anzeichen f\u00fcr eine Gef\u00e4hrdung zu erkennen, Malware und Ransomware zur\u00fcckzuentwickeln und Sicherheitsl\u00fccken zu schlie\u00dfen.<\/span><\/p>\n

Dar\u00fcber hinaus profitieren Unternehmen mit MDR von den folgenden Vorteilen:<\/p>\n