MDR Ne Demek?
İngilizce: Managed Detection and Response
Yayın: · Son güncelleme:
MDR Ne Demek? Kısaca
MDR (Managed Detection and Response), bir hizmet sağlayıcının kurumun güvenlik araçlarından gelen uyarıları sürekli izlediği, tehditleri araştırdığı ve gerektiğinde müdahale ettiği yönetilen tespit ve yanıt hizmetidir.
MDR ne demek?
MDR, yönetilen tespit ve yanıt anlamına gelen Managed Detection and Response ifadesinin kısaltmasıdır. Bir ürün değil, bir hizmettir. Kurum kendi bünyesinde 7/24 çalışan bir güvenlik ekibi kurmak yerine bu işi uzman bir sağlayıcıya devreder.
Sağlayıcı genellikle EDR ya da XDR gibi araçları kullanır. Fark, uyarıları sizin yerinize deneyimli analistlerin izlemesi ve gerekirse hemen harekete geçmesidir.
Nasıl işler?
Hizmet başladığında kurumun cihazlarına izleme ajanları kurulur ya da mevcut güvenlik araçları sağlayıcının platformuna bağlanır. Sağlayıcının analistleri gelen uyarıları sınıflandırır, yanlış alarmları eler ve gerçek tehditleri araştırır. Önceden anlaşılan yetkiler çerçevesinde cihazı izole etmek ya da hesabı kilitlemek gibi müdahaleleri yapar.
Örneğin 40 çalışanlı bir muhasebe bürosunda gece yarısı bir bilgisayarda fidye yazılımı davranışı başlarsa, MDR ekibi sabahı beklemeden cihazı ağdan ayırabilir. Büro sahibi sabah bir olay raporu ve yapılması gerekenler listesiyle karşılaşır.
Nelere dikkat etmeli?
Sözleşmede sağlayıcının hangi müdahaleleri izin almadan yapabileceği açıkça yazılmalıdır. Yanıt süresi taahhüdü, raporlama sıklığı ve hangi sistemlerin kapsandığı da netleştirilmelidir. Kişisel verilerin işlenmesi ve saklandığı yer de KVKK açısından değerlendirilmelidir.
MDR iç ekibi tamamen ortadan kaldırmaz. Kurum içinde olaylarda karar verecek bir sorumlu kişi yine gerekir. MDR nedir sorusunun kısa cevabı: kendi SOC ekibi olmayan kurumların güvenlik izleme ihtiyacını hizmet olarak almasıdır.
Sıkça Sorulan Sorular
MDR nedir, MSSP'den farkı ne?
MDR, tespit ve aktif müdahaleye odaklanan yönetilen bir hizmettir. MSSP ise güvenlik duvarı yönetimi gibi daha geniş bir yelpazede hizmet sunar ama her zaman derin tehdit araştırması ve müdahale içermeyebilir.
Küçük işletmeler MDR kullanabilir mi?
Evet, MDR özellikle kendi güvenlik ekibi olmayan küçük ve orta ölçekli işletmeler için tasarlanmış hizmetlerden biridir. Fiyatlandırma çoğu zaman cihaz ya da kullanıcı sayısına göre yapılır.