// Glossario IT
MDR (Managed Detection and Response)
Un servizio gestito da un fornitore esterno che monitora attivamente la sicurezza di un'azienda e risponde agli incidenti per suo conto.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un servizio MDR (Managed Detection and Response) affida a un fornitore esterno specializzato il monitoraggio continuo della sicurezza, l'analisi degli avvisi generati dagli strumenti installati (EDR, SIEM) e, spesso, anche la capacità di intervenire direttamente per contenere un incidente in corso, senza che l'azienda debba mantenere un proprio SOC interno attivo h24.
Perché conta
Per la maggior parte delle piccole e medie imprese, costruire un SOC interno con personale qualificato disponibile 24 ore su 24 non è economicamente sostenibile. L'MDR rende accessibile un livello di monitoraggio e risposta professionale anche ad aziende che da sole non potrebbero permetterselo, a un costo condiviso tra più clienti dello stesso fornitore.