比較軸 ・対象範囲 ・役割 MDRはエンドポイント等を24時間365日体制で監視し脅威を検知・対応するサービスであるのに対し、Incident Responseは検知結果を受けて実行される準備・検知分析・封じ込め・根絶・復旧・事後対応という組織的対応プロセス全体を指す、より広い概念である。MandiantのようなIR専門企業は、この対応プロセスを外部専門家として支援するサービスを提供する。
MDRとの違いの整理
監視・検知サービスか、対応プロセス全体かという違い。