Managed Detectionand Response.
MDR verbindet eine technische Detection-Plattform mit einem rund um die Uhr arbeitenden Analystenteam. Gekauft wird kein blosses Dashboard, sondern eine definierte Überwachungs-, Untersuchungs- und Reaktionsleistung. Die wichtigste Grenze steht im Vertrag: Was darf der Anbieter selbst tun, was bleibt beim Kunden und wann beginnt ein separater Incident-Response-Einsatz?
Marktdichte: sehr hoch. Sechzehn Anbieter zeigen Hersteller-MDR, herstellerneutrale Services sowie europäische und Schweizer Betriebsmodelle.
Produktnah, offen oder vollständig betrieben.
Hersteller-MDR arbeitet tief in einer eigenen EDR- oder XDR-Plattform. Offene MDR-Anbieter integrieren mehrere bestehende Werkzeuge. SOC-as-a-Service kann zusätzlich SIEM, Content, Plattformbetrieb und Compliance Reporting übernehmen.
Telemetry Scope, 24×7-Besetzung, Eskalationsweg, Reaktionsrechte, Sprache, Datenstandort, Forensikzugang, Incident-Response-Grenze und Exit müssen vor Vertragsabschluss praktisch geprüft werden.
Servicegrenze statt Produktliste vergleichen.
| Anbieter | Modell | Stärke | Geeignet für | Vor Auswahl prüfen |
|---|---|---|---|---|
| CrowdStrike Falcon Complete | Hersteller-MDR | Tiefe Falcon-Endpoint- und Identity-Reaktion | Falcon-zentrierte Umgebungen | Dritttelemetrie und IR-Vertragsgrenze |
| Microsoft Defender Experts MDR | Hersteller-MDR | Defender- und je nach Plan Sentinel-Telemetrie | Microsoft Security Kunden | Plan, Voraussetzungen und ausgeschlossene Workloads |
| Unit 42 MDR | Cortex-basierter MDR | Verbindung zu Unit 42 Intelligence und Response | Palo-Alto- und Cortex-Kunden | Abdeckung und separater IR-Einsatz |
| Sophos MDR | Hersteller- und Fremdtelemetrie | 24×7-Service für Mittelstand und Enterprise | Organisationen ohne eigenes SOC | Response-Modus und unterstützte Integrationen |
| SentinelOne Vigilance Respond | Hersteller-MDR | Direkte Reaktion auf Singularity-Telemetrie | SentinelOne-Kunden | Drittquellen und Eskalationsrechte |
| Arctic Wolf MDR | Concierge MDR | Breite Telemetrie und betreute Betriebsverbesserung | Mittelstand und Enterprise | Sensoren, Response-Rechte und Datenstandort |
| Red Canary MDR | Herstellerneutrale MDR | Detection Engineering und kuratierte Investigation | Teams mit bestehendem EDR | Unterstützte Produkte und Containment |
| Expel MDR | Offene MDR-Plattform | Integration vorhandener Security-Werkzeuge | Heterogene Enterprise-Umgebungen | Connector-Abdeckung und Reaktionsumfang |
| Rapid7 MDR | InsightIDR-basierter MDR | Detection, Investigation und Threat Hunting | Rapid7- und Mid-Market-Umgebungen | Sensorik, Logumfang und IR-Grenze |
| Secureworks Taegis MDR | Plattformbasierte MDR | Taegis Analytics und Analystenservice | Enterprise und globale Umgebungen | Plattformbindung und Datenresidenz |
| ReliaQuest GreyMatter MDR | Security Operations Plattform | Integration und Betrieb vorhandener Tools | Grosse heterogene SOCs | Verantwortungsmodell und Automationsrechte |
| eSentire MDR | Full-Service MDR | Netzwerk, Endpoint, Cloud und Identity | Mittelstand und regulierte Branchen | Region, Sensorik und Response-Authority |
| WithSecure MDR | Europäischer MDR | Endpoint-orientierte Detection und Expertenservice | Europäische Organisationen | Serviceabdeckung und lokale Partner |
| Orange Cyberdefense MDR | Europäischer Managed SOC | Breites Serviceportfolio und regionale SOCs | EU- und DACH-Organisationen | Konkretes Delivery Center und Datenfluss |
| Kudelski Security MDR | Schweizer Managed Security | Regionale Nähe und Cyber Fusion Center | Schweizer und internationale Unternehmen | Telemetry Scope, Standort und Response-Vertrag |
| Swisscom Managed Security | Schweizer SOC Services | Lokaler Provider- und Infrastrukturbezug | Schweizer Unternehmen und Behörden | Abgrenzung MDR, SOC, SIEM und Incident Response |
Nachtalarm bis zur Wirkung verfolgen.
- Reales Angriffsszenario ausserhalb der Bürozeit auslösen.
- Detection, menschliche Prüfung, Kontakt und Entscheidung messen.
- Erlaubte Reaktion und Kundenpflicht schriftlich abgleichen.
- Rohdatenzugang, Forensik, Reporting und Exit praktisch prüfen.
MDR betreibt Teile von EDR, XDR, SIEM und Incident Response als Service. Der interne Prozess Vorfälle bleibt trotzdem in deiner Verantwortung.
Security Tool Navigator · Gebiet 09
Im Gebiet Security Operations einordnen.
Diese Werkzeugklasse gehört zum Gebiet Security Operations. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.