MDR
Verwaltete Erkennung und Reaktion
Managed Detection and Response
MDR ist kein Produkt, sondern ein Dienst: Ein spezialisierter Anbieter betreibt Erkennung und Reaktion für eine Organisation, kombiniert Technik mit menschlichen Analysten und übernimmt Triage, Untersuchung und eingeleitete Gegenmaßnahmen. MDR schließt die Lücke zwischen „wir haben Werkzeuge gekauft“ und „jemand wertet die Alarme rund um die Uhr aus“. Es ist die betriebene Antwort auf den Fachkräftemangel in der Cybersicherheit.
Historie. Der Begriff Managed Detection and Response wurde um 2016 von Gartner geprägt, um eine neue Anbieterkategorie zu fassen: Dienstleister, die nicht nur Werkzeuge bereitstellen, sondern aktiv erkennen und reagieren. Hintergrund war die Einsicht, dass viele Organisationen zwar Technik beschaffen, aber weder die Mannschaft noch die Prozesse besitzen, um sie wirksam zu betreiben.
Fakten. MDR umfasst typischerweise kontinuierliches Monitoring, von Analysten betriebene Triage, Bedrohungsaufklärung, Threat Hunting (proaktive Bedrohungssuche) (Threat Hunting) und eine definierte Reaktion bis hin zur Eindämmung. Die Abgrenzung: MDR ist ergebnisorientiert (Erkennung und Reaktion als Dienst), während ein klassisches Sicherheits-Leitstand / Security Operations Center (SOC) die Organisationseinheit beschreibt und reines Sicherheitsinformations- und Ereignis-Management (SIEM) nur die Technik. Qualitätsunterschiede liegen in Reaktionszeiten, Tiefe der Untersuchung und der Frage, wie weit der Anbieter tatsächlich eingreifen darf.
Ausblick & Empfehlung. Für die meisten mittelständischen Einrichtungen ist MDR der pragmatische Weg, EU-Richtlinie über Netz- und Informationssicherheit 2 (NIS2)-konforme Detektions- und Reaktionsfähigkeit zu erreichen, ohne ein eigenes Sicherheits-Leitstand / Security Operations Center (SOC) aufzubauen. Beim Anbietervergleich zählt weniger das Technik-Versprechen als der vertraglich zugesicherte Reaktionsumfang. Im Erweitertes Sicherheitsvorfall- und Ereignis-Management (XIEM)-Modell entspricht MDR der mittleren Stufe Orchestrate, die auf dem Sentry-Fundament aufsetzt.