Was ist Managed Detection and Response (MDR)?

Was ist MDR?

In der Cybersicherheit ist Managed Detection and Response (MDR) ein 24/7 Fully-Managed Service, der durch ein Team von Sicherheitsexperten bereitgestellt wird. Diese sind auf das Erkennen und Bekämpfen von Cyberangriffen spezialisiert, gegen die reine Technologie-Lösungen machtlos sind. Durch die Kombination menschlicher Expertise und Schutztechnologien sowie modernsten Machine-Learning-Modellen können MDR-Analysten hochkomplexe, von Hackern manuell gesteuerte Angriffe erkennen, analysieren und beseitigen, um Datenverstöße und Ransomware zu verhindern.

Warum ist MDR notwendig?

Technologie allein kann nicht jeden Angriff stoppen. Heutige Angreifer sind finanziell gut aufgestellt und nutzen gestohlene Zugangsdaten, fehlkonfigurierte Sicherheitsfunktionen und legitime IT-Sicherheitstools, um die herkömmliche Cyberabwehr auf immer neue Art und Weise zu umgehen.

Die meisten Unternehmen können sich nicht rund um die Uhr selbst um ihr Threat Monitoring kümmern. Deshalb entscheiden sich viele für Managed Security Services und suchen sich einen MDR-Partner (Managed Detection and Response), um stets auch vor den neuesten Bedrohungen geschützt zu sein.

Die Nachfrage nach MDR-Services steigt stetig. Prognosen von Gartner zufolge werden bis 2025 die Hälfte aller Unternehmen und Organisationen MDR-Services nutzen.

Vorteile durch MDR

Trotz diverser Unterschiede umfassen die meisten MDR-Dienste grundlegende Funktionen und Vorteile:

Beste Cyberabwehr dank erstklassigem Fachwissen
Threat Intelligence im großen Umfang – Unternehmen, die die MDR-Analysen eines globalen Netzwerks nutzen können, erhalten mehr Einblicke in Angriffe und Vorfälle als Firmen, die ihre Verteidigung ganz allein organisieren.

24/7 Threat Detection and Response
MDR dient Ihrem Sicherheitsteam als Ergänzung und bietet Bedrohungserkennung und -reaktion rund um die Uhr, ohne dass Sie weitere Mitarbeitende einstellen müssen.

Threat Hunting durch Experten
Eine umfassende Incident Response bedeutet, dass Bedrohungen dank einer Kombination aus Automatisierung und menschlichem Fachwissen schnell analysiert, geprüft, neutralisiert und somit vollständig eliminiert werden.

Proaktive Threat Response
Angriffe werden eingedämmt, noch bevor sie sich ausbreiten können- Eine Ursachenanalyse sorgt dafür, dass sie nicht ein zweites Mal erfolgreich sind. Fortlaufende Health Checks stärken die Security Posture.

Vertrauen in die Security Posture
MDR-Kunden können sich jederzeit sicher sein, dass erfahrene Experten sich um ihre Cyberabwehr kümmert. So hat das Unternehmen selbst mehr Zeit für das Geschäft und verringert den Stress der Mitarbeitenden.

Kompetenzlücken schließen
MDR-Kunden haben Zugang zu spezialisierten Cybersicherheitsexperten, ohne dass sie in diesem stark wettbewerbsorientierten Markt eigene Leute einstellen müssen. Ihre internen IT- und Sicherheitsteams können sich stattdessen auf strategische Aufgaben konzentrieren.

Größerer ROI
Sie profitieren von Enterprise-Grade Protection, ohne ein Security Operations Center (SOC) aufbauen zu müssen.

Cyberrisiken und -sicherheitskosten verringern
MDR hilft, die wichtigsten Anforderungen von Cyberversicherungen zu erfüllen, sodass Sie von besserer Abdeckung und besseren Prämien profitieren. Zudem senken Sie das Risiko kostspieliger Vorfälle: Im Jahr 2021 kosteten Ransomware-Bereinigungen ganze 1,4 Millionen USD. Vorsorge ist die intelligentere Investition.

Einfache Integration
MDR-Lösungen lassen sich nahtlos in Ihre bestehenden Tools integrieren und sorgen so für mehr Transparenz, optimieren Ihre Workflows und maximieren den Wert aktueller Sicherheitsinvestitionen.

Für viele Branchen geeignet
MDR wird im Gesundheitsweisen genauso wie in der IT, im Einzelhandel und vielen anderen Umgebungen eingesetzt.

Wie funktionieren MDR-Services?

Die Bedrohungserkennung und -reaktion umfasst sechs Hauptschritte:

1. Erfassung: Die Sicherheits-Telemetrien werden über das gesamte IT-Ökosystem hinweg erfasst: Endpoint-, Firewall-, Netzwerk-, Cloud-, E-Mail- und Identity-Lösungen inklusive. Je mehr die Analysten sehen, desto schneller können sie reagieren.
2. Bedrohungserkennung: Über Threat Intelligence und Geschäftskontext werden verdächtige Aktivitäten ermittelt. Zusammengehörige Sicherheitsereignisse werden in Clustern gruppiert, um die Analyse zu vereinheitlichen und irrelevante Warnmeldungen zu verringern.
3. Threat Hunting: Hochqualifizierte Analysten suchen proaktiv nach verborgenen Bedrohungen, die die automatisierten Abwehrmechaniken umgehen. Sie achten auf Taktiken, Techniken und Prozesse (TTPs), die häufig von Cyberkriminellen genutzt werden.
4. Analyse: Die Analysten bestimmen das Ausmaß und die Schwere der Bedrohung und entscheiden über die nächsten Schritte.
5. Beseitigung: Aktive Bedrohungen werden eingedämmt, um eine Ausbreitung zu vermeiden. Malware wird entfernt und betroffenen Systeme isoliert.
6. Neutralisierung: Mit einer Ursachenanalyse wird sichergestellt, dass der Angreifer vollständig eliminiert wurde. Die Abwehr wird gestärkt, um ein erneutes Auftreten zu verhindern.

Wer sollte MDR-Services in Anspruch nehmen?

Unternehmen jeder Größe – von kleinen IT-Teams bis hin zu Konzernen mit dedizierten SOCs – verlassen sich auf MDR-Services. Aber wie sieht so eine Partnerschaft aus? Es gibt drei primäre MDR-Reaktionsmodelle:

• Das MDR-Team verwaltet die Reaktion auf Bedrohungen komplett für den Kunden.
• Das MDR-Team und interne Team koordinieren gemeinsam die Reaktionsmaßnahmen.
• Das MDR-Team benachrichtigt das IT-Team des Kunden und gibt Hilfestellung bei der Behebung.

Jedes Unternehmen ist anders und sollte das MDR-Reaktionsmodell wählen, das seinen Bedürfnissen am besten entspricht.

MDR vs. EDR

EDR (Endpoint Detection and Response) ist ein Tool, mit dem Analysten Bedrohungen auf Endpoint-Ebene erkennen und untersuchen, um entsprechend darauf zu reagieren. MDR (Managed Detection and Response) ist ein vollständig verwalteter Service – Sicherheitsexperten übernehmen für Sie Erkennung, Untersuchung und Reaktion. Mit den MDR-Services kaufen Sie nicht nur ein Tool, sondern werden von einem ganzen Team unterstützt.

MDR vs. XDR

XDR (Extended Detection and Response) erweitert die Transparenz über die Endgeräte hinaus und umfasst Daten von Firewalls, E-Mails, Clouds, Netzwerken, Identitäten und vielem mehr. Wie EDR ist XDR ein leistungsstarkes Tool für Sicherheitsteams. MDR-Dienstanbieter können XDR als Teil ihres Dienstes anbieten. Mit MDR überwachen sie Ihre Systeme jedoch aktiv auf Bedrohungen und reagieren darauf – in Ihrer gesamten Umgebung.

MDR oder SIEM?

SIEM (Security Information and Event Management) ist eine Technologieplattform, die Daten aus Ihren vorhandenen Sicherheitstools sammelt und analysiert, um potenzielle Bedrohungen zu erkennen. MDR hingegen ist ein vollständig verwalteter, manuell gesteuerter Dienst, der nicht nur Telemetriedaten prüft, sondern auch Bedrohungen analysiert und neutralisiert.

MDR vs. MSSP

MSSPs (Managed Security Services Providers) kümmern sich um die fortlaufende Verwaltung von Sicherheitstools, z. B. die Konfiguration von Firewalls, Richtlinienverwaltung und Updates. MDR-Anbieter sind auf Threat Detection and Response rund um die Uhr spezialisiert. Sie verwalten nicht Ihre Tools, sondern konzentrieren sich stattdessen darauf, aktive Bedrohungen schnell und effektiv abzuwehren.

Was sind die wichtigsten Arten von MDR-Anbietern?

Im Wesentlichen gibt es drei Arten von MDR-Anbietern:

1. Bring-Your-Own-Technologie: Diese MDR-Anbieter erfassen Daten aus verschiedenen Tools, aber bieten meist nicht mehr an als eine Warnfunktion. Oft fehlt ihnen die Tiefe, Geschwindigkeit und Reaktionsfähigkeit, die für effektive Maßnahmen erforderlich sind.
2. Einzelner Anbieter: Diese Anbieter bieten MDR-Services ausschließlich für ihre eigenen Sicherheitsprodukte an. Trotz einer guten Integration müssen die Kunden häufig vorhandene Tools austauschen. Die Reaktion ist auf das beschränkt, was die Produkte des Anbieters können.
3. Vollständig flexibel: Dieses Modell kombiniert zwei leistungsstarke Lösungen in einem Paket. MDR-Dienstanbieter dieser Art unterstützen Ihr bestehendes Sicherheitssystem und integrieren eigene Tools, um umfassendere Funktionen bereitzustellen.

Worauf Sie bei der Auswahl eines MDR-Serviceanbieters achten sollten

Bei der Auswahl von MDR-Serviceanbietern sollten Unternehmen Folgendes berücksichtigen:

• Expertise: Über welche Threat-Intelligence-Funktionen und welche Sicherheitskompetenzen verfügt der Anbieter?
• Servicemodelle: Stimmen die Reaktionsmodelle des Anbieters mit der Organisationsstruktur und den Sicherheitszielen Ihres Unternehmens überein?
• Personalausstattung und Skalierung: Wie viele dedizierte Fachleute sind im Serviceumfang enthalten und inwiefern sind sie global verfügbar?
• Branchenerfahrung: Kann der Anbieter in Ihrer Branche oder in Unternehmen ähnlicher Größe und Komplexität Erfolge nachweisen?
• 24/7 Operations: Wie stellt er eine Überwachung rund um die Uhr zur Verfügung – über globale SOCs oder andere Methoden?
• Reaktionsgeschwindigkeit:Wie lange braucht der Anbieter durchschnittlich, Bedrohungen zu erkennen, zu analysieren und zu neutralisieren?
• Technologieintegration: Kann der Anbieter in Ihre vorhandene Tools integriert werden, um Ihren ROI zu stärken und Ihren Betrieb einfach zu halten?
• Kundenzufriedenheit: Was sagen echte Kunden in Rezensionen oder Fallstudien und auf unabhängigen Plattformen?
• Unabhängige Anerkennung:Wie schneidet der Anbieter in unabhängigen Bewertungen von z. B. Gartner Peer Insights oder IDC MarketScape ab?
• Breach Warranty: Gibt es eine? Wenn ja, welche Abdeckung würde Ihr Unternehmen erhalten?

MDR-Preisvergleich

Berechnen Sie die Kosten für Aufbau und Betrieb eines eigenen Security Operations Centers (SOC) im Vergleich zu den MDR-Services von Sophos.

Die Sophos MDR-Services bieten bewährte Sicherheitsfunktionen

Sophos Managed Detection and Response (MDR) ist einer der weltweit beliebtesten MDR-Services für expertengesteuerte Threat Detection, Bedrohungsanalye und -reaktion in Ihrer gesamten Umgebung – einschließlich Endpoints, Server, Netzwerke, Cloud-Workloads und E-Mails.

Sophos wurde 2024 für seine MDR-Dienste im Bericht zur Customers’ Choice im Gartner® Voice of the Customer ausgezeichnet und hilft Unternehmen jeder Größe, Risiken zu reduzieren, aktuelle Angriffe zu beenden und die allgemeine Sicherheit zu stärken.

Sind Sie bereit für den nächsten Schritt? Laden Sie sich die MDR-Lösungsbroschüre oder den MDR Buyers Guide herunter oder kontaktieren Sie uns noch heute.
 

Kontaktieren Sie uns

Verwandtes Sicherheitsthema: Was ist Endpoint Security?