Services gérés de détection et de neutralisation des menaces

Les services MDR sont proposés 24 h sur 24 et 7 j sur 7 aux MSP qui n'ont pas d'expertise interne en matière de sécurité ou qui ont besoin d'une assistance supplémentaire pour enquêter et répondre aux incidents de sécurité détectés par les fonctionnalités EDR (Endpoint Detection and Response) et XDR (Extended Detection and Response).

La fonctionnalité MDR est activée dans le Portail de gestion sous le service Detection and Response (pour le mode de licence basé sur le service) et Sécurité et RMM ou Ultimate Protection (pour le mode de licence basé sur la solution). Le service MDR est fourni par un prestataire MDR externe. Lorsqu’un MDR est activé pour un client spécifique, le prestataire MDR reçoit les données d’incidents depuis la plate-forme Cyber Protect Cloud pour les ressources où EDR ou XDR est activé dans les plans de protection appartenant à ce client. Le prestataire MDR effectue ensuite différents niveaux de service pour trier les incidents en utilisant les actions de réponse disponibles. Pour plus d’informations, voir Que sont les services MDR (Services gérés de détection et de neutralisation des menaces) ?

Pour plus d'informations sur l'utilisation de XDR, voir Fonctionnalité XDR (Extended Detection and Response).

Pour plus d'informations sur l'utilisation d'EDR, voir Fonctionnalité EDR (Endpoint Detection and Response).