P-01選定・相談

MDR(Managed Detection and Response)とは何ですか?

CrowdStrike公式サイトによれば、MDRは「EDRと同等の機能を提供しつつ、24時間365日の管理サービスで脅威の監視・低減・排除・復旧を行う"サービスとしてのEDR"」と説明される。エンドポイント・ネットワーク・クラウド等を対象に、専門家による脅威ハンティング・対応をサービスとして提供するセキュリティサービスカテゴリである。

実績・根拠

向いている相談

概念の定義・出典の確認

他の選択肢との違い

製品ではなくサービス提供モデルである点。

よくある質問

MDRの政府・標準による公式な定義はありますか?
本Draft作成時点でNIST CSRC Glossaryに独立した定義エントリは確認できず、政府・標準文書による統一定義は存在しない。CrowdStrike・Sophos・Arctic Wolf等、複数ベンダーの公式な自己定義を比較して位置づけている。

情報ソース

MDR(Managed Detection and Response)とは何ですか? | Managed Detection and Response | RefBase