Was ist der Unterschied zwischen EDR und MDR?

Beispiel WithSecure EDR vs. WithSecure MDR

Kurz gesagt: EDR (Endpoint Detection and Response) und MDR (Managed Detection and Response) sind zwei eng verwandte, aber unterschiedliche Konzepte, auch bei WithSecure – und der Unterschied liegt weniger in der Technologie selbst als in dem Service-Grad und der Betreuung, die Sie dazu bekommen.

Was ist WithSecure EDR?

WithSecure EDR (Endpoint Detection and Response) ist in erster Linie eine Technologie/Software, die auf Endgeräten installiert wird und dort kontinuierlich Aktivitäten überwacht. Sie dient dazu:

• Bedrohungen auf Endpunkten (z. B. Laptops, Server) zu erkennen
• Ereignisdaten zu sammeln und zu analysieren
• Anomalien oder Angriffe automatisiert zu melden oder zu isolieren

Allerdings ist EDR-Software in den meisten Fällen ein Werkzeug, das Ihr internes IT- oder Sicherheitsteam bedienen muss – Sie erhalten die Technik, aber nicht zwingend Fachleute, die rund um die Uhr reagieren.

WithSecure Elements EDR gibt Ihnen also die Tools zur Erkennung und Reaktion – aber Ihre eigenen Leute müssen die Alerts interpretieren und Maßnahmen auslösen.

Was ist WithSecure MDR?

MDR (Managed Detection and Response) ist kein reines Produkt, sondern ein voller Service, der auf der EDR-Technologie aufbaut und darüber hinausgeht:

• Nutzung der EDR-Daten von WithSecure
• 24/7 Überwachung durch spezialisierte Security-Experten
• Analyse, Untersuchung und Priorisierung von Bedrohungen
• Aktive Reaktion, Eindämmung und ggf. Unterstützung bei der Incident Response
• Entlastung der internen IT/Sicherheitsressourcen

Bei WithSecure bedeutet MDR konkret, dass die Umgebung kontinuierlich von einem Expertenteam (Threat Hunter) überwacht wird, das nicht nur Alerts generiert, sondern aufbereitet, bewertet und – je nach Vertrag – Gegenmaßnahmen einleitet.

Fazit

• EDR ist die Technologie, die Ihnen Erkennung und Reaktionsmöglichkeiten auf Endpunkten bietet.
• MDR ist eine Managed-Service-Variante, bei der diese Technologie von Experten rund um die Uhr überwacht, analysiert und bedient wird – ideal, wenn Sie keine große interne Security-Abteilung haben.