This is the Trace Id: 3327f2d326845be939d9055d71790d99
跳转至主内容 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview 智能 Microsoft Security Copilot 副驾驶® Microsoft Sentinel 查看所有产品 AI 支持的网络安全 云安全 数据安全与治理 标识和网络访问 隐私和风险管理 AI 安全性 中小型企业 统一安全运营 零信任 价格 服务 合作伙伴 为什么选择 Microsoft 安全 网络安全意识 客户案例 安全性 101 产品试用 行业认可 安全响应中心 Microsoft 安全博客 Microsoft 安全活动 Microsoft 技术社区 文件 技术内容库 培训和认证 Microsoft Cloud 合规性计划 Microsoft 信任中心 服务信任门户 Microsoft 安全未来计划 业务解决方案中心 连络销售人员 开始免费试用 Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合现实 Microsoft HoloLens Microsoft Viva 量子计算 教育 汽车 金融服务 政府 医疗保健 制造业 零售业 查找合作伙伴 成为合作伙伴 合作伙伴网络 Microsoft Marketplace 软件公司 博客 Microsoft Advertising 开发人员中心 文档 活动 许可 Microsoft Learn Microsoft Research 查看站点地图
两位专业人士一起站在办公大厅里，拿着平板电脑讨论工作。

什么是 MDR？

了解托管检测和响应 (MDR) 及如何帮助组织防范网络威胁。
探索 Microsoft Defender XDR 专家

MDR 的定义

托管检测和响应 (MDR) 是一种 网络安全 服务，借助高级检测和快速 事件响应，帮助主动保护组织免受网络威胁。MDR 服务包括技术和人工专业知识的结合，以执行网络威胁的搜寻、监控和响应。

随着当今的网络威胁形势持续演变，组织比以往任何时候都更需要保护自己，免受日益复杂的 网络攻击。从 勒索软件 到伪装得很好的网络钓鱼尝试，网络犯罪分子正变得越来越狡猾。然而，由于各行各业的组织都面临着人才短缺的问题，许多 IT 部门都在努力为安全团队配备具备适当技能的员工。

在这种环境下，越来越多的组织正在寻找值得信赖的托管检测和响应 (MDR) 合作伙伴，来接手耗时的任务，并增强现有的内部安全团队。组织与 MDR 安全提供商合作时，他们可以全天候访问安全运营中心 (SOC)，无需雇用额外的 IT 员工。MDR 不仅能保证企业、员工和数据的安全，还有助于维护品牌声誉和增强客户的信任度。

MDR 如何工作？

托管检测和响应将先进的技术与人工专业知识相结合，实时全天候监视、检测和响应针对组织的网络威胁。

虽然 MDR 服务因提供商而异，但这些服务通常包括：
  与用于识别和阻止网络威胁的威胁检测和响应 (TDR)工具不同，MDR 是一项以人为主导的服务，用于管理这些网络安全工具及提供的数据。

分五步进行主动防护

托管检测和响应过程通常包括以下五个步骤：

第 1 步：设置级别

安全团队每天都会收到无数的网络安全警报，筛选这些警报非常耗时。这就是许多 MDR 合作伙伴提供所谓管理优先级的原因。利用自动化和人工分析相结合的方法，MDR 可对组织的海量警报进行分类，并将误报与重大网络威胁区分开来。然后，它们会向安全团队发出高质量警报流。

第 2 步：搜寻

MDR 全天候提供主动全面的网络威胁搜寻功能。 网络威胁情报 平台会收集有关潜在风险的关键数据，然后将这些信息传递给分析人员。这些人工专家拥有丰富的技能和知识，能够识别和应对隐性网络威胁，而这些威胁有时会被自动化技术解决方案所遗漏。

第 3 步：调查

MDR 分析师还将调查网络威胁，以便组织清楚地了解网络威胁的范围和重要性。他们将提供详细信息，包括网络攻击的类型、发生时间、受影响人员和网络攻击的严重程度。利用这些宝贵的信息，他们制定有效的应对措施，并确定下一步行动。

第 4 步：修正

修正是中断网络攻击以防止网络攻击传播的过程。这可能涉及删除恶意软件、隔离受影响的网络或系统、驱逐入侵者、清理注册表以及消除恶意软件持久性机制。有效修正可确保网络恢复到网络攻击前的状态。

第 5 步：中和

阻止网络攻击并恢复到之前状态后，分析师将进行根本原因分析。这样，他们就能彻底根除网络攻击者，并防止今后发生同类网络威胁。

MDR 的优点与用例

托管式检测和响应(MDR)是一种主动、动态且经济高效的方式，用于保护组织免受网络攻击。它可帮助快速检测和响应各种网络威胁，包括那些可能绕过传统检测方法的威胁，同时降低整体业务风险。

全天候覆盖

MDR 提供商提供持续的网络安全监视和保护。无论白天黑夜，这可确保能够全天候快速检测并阻止针对组织的网络威胁。

降低风险

随着网络攻击的增加，保护组织和数据至关重要。MDR 可帮助主动狩猎、检测并响应潜在有害的网络威胁，并降低发生重大 数据泄露的风险。

经济高效的网络安全

MDR 是一种经济高效的方法，可保护组织免受网络威胁，无需雇用额外的全职安全团队员工。这些服务还有助于避免成本高昂的数据泄露。

提升合规性

许多 MDR 解决方案旨在帮助你满足行业特定要求，而 MDR 安全专家通常专门从事合规性方面的工作。MDR 提供商可以提供有价值的见解，帮助你简化合规报告。

降低 IT 负担

网络威胁检测和响应可能是耗时、不可预测和紧急的工作。将这些任务外包给 MDR 提供商，IT 员工就可以专注于更具战略性、更有价值的长期项目。

增强安全专业知识

当与 MDR 提供商合作时，可以快速获得高技能的网络安全分析人员，而无需为 安全运营中心 (SOC) 团队增加编制。由于 MDR 分析师处理的网络威胁数量大、范围广，因此他们提供的专业知识水平在其他地方很难找到。
返回标签页

MDR 相较于XDR、MXDR、EDR、MSSP 和 SIEM

MDR 是众多网络安全产品/服务之一。与大多数网络安全工具（通常是技术平台）不同，MDR 是一种将技术与人工专业知识相结合的托管服务。

下面是 MDR 和其他常用网络威胁防护工具之间的一些差异：

MDR 相较于XDR

扩展检测和响应 (XDR) 是一种软件即服务 (SaaS) 工具，它将安全产品和数据整合为更简化的解决方案。XDR 可为拥有多云混合环境的组织提供更高效的网络安全解决方案，而多云混合环境可能会带来复杂的安全挑战。不过，XDR 并不像 MDR 那样包含人工分析师团队的托管服务。

MDR 相较于MXDR

托管扩展检测和响应 (MXDR) 是下一代 MDR。与 MDR 一样，MXDR 也是一种将技术解决方案与人工专业知识相结合的托管服务。但是，借助 MXDR，提供商使用 XDR 安全解决方案在更广泛的 IT 环境中扩展保护。由于这些服务在终结点之外提供全面的覆盖、实时监视和网络威胁搜寻，因此 MXDR 通常比传统 MDR 更快、更有效。此外，MXDR 还提供了更全面的网络攻击的信息。

MDR 相较于EDR

MDR 提供商经常使用的一种工具是，终结点检测和响应 (EDR)，它可跟踪终结点上的行为和事件，并使用基于规则的自动化来响应网络威胁。EDR 检测到异常时，就会向安全团队发出警报，以便进一步调查。如今，EDR 解决方案通常包括机器学习、行为分析和集成工具等高级功能，并已成为终结点防护平台 (EPP) 的主要功能。对于内部安全团队来说，管理这些复杂的系统既困难又耗时，这正是 MDR 服务可以提供帮助的地方。

MDR 相较于MSSP

托管安全服务提供商 (MSSP) 的前身是 MDR 服务，旨在提供安全系统的监控和管理。MSSP 会对组织的网络和 终结点 进行常规监控，然后向内部安全团队发送警报。与 MDR 提供商不同，MSSP 通常不会主动响应网络威胁。

MDR 相较于SIEM

安全信息和事件管理 (SIEM) 是一种技术解决方案，它会收集组织现有安全工具中的数据，然后分析这些信息，以定位网络威胁。SIEM 不像 MDR 服务那样包含人工元素。

选择正确的 MDR 安全服务

在网络威胁日益复杂的今天，采取措施降低组织风险至关重要。MDR 服务为组织提供高效、主动且经济的解决方案，无需额外的员工。

如果考虑使用 MDR 解决方案务必选择提供可靠服务的受信任提供商。寻找符合自身独特需求并提供快速网络威胁响应、在行业中拥有较高专业知识以及全天候全面覆盖的合作伙伴。
一位女士看着电脑。

Microsoft Defender XDR 专家

借助人工导向的保护和专业知识，帮助阻止网络攻击者并防范未来入侵。
详细了解
三个同事一起看笔记本电脑

Microsoft Defender 搜寻专家

将主动网络威胁搜寻扩展到终结点之外。
了解详情
两名员工在工作。

Microsoft Defender XDR

借助统一 XDR 解决方案的扩展可见性和出色的 AI 来阻止跨域网络攻击。
了解详情
在监视器上审阅工作的同事

Microsoft Defender for Endpoint

快速检测、调查和应对整个网络中的高级网络威胁。
了解详情
在监视器上审阅工作的同事

Microsoft XDR

利用事件级可见性和 XDR 自动中断网络攻击，加快响应速度。
了解详情
返回到“相关产品”部分
常见问题解答

常见问题解答

  • MDR 是一种网络安全服务，结合了技术和人工专业知识，帮助组织主动搜寻、检测和快速响应网络威胁。
  • MDR 解决方案可帮助组织解决多个业务挑战，包括不断发展的网络威胁、人才短缺、合规性问题、IT 员工参与度和安全成本，同时提供全天候安全覆盖范围。
  • 托管检测和响应 (MDR) 是一种网络安全服务，通过先进的检测和快速的事件响应，帮助组织主动防范网络威胁。MDR 服务包括技术和人工专业知识的结合，以执行网络威胁的搜寻、监控和响应。安全运营中心 (SOC) 可以是一个内部团队，也可以是外包团队，它是一个集中的团队，负责监控、分析和响应网络威胁。组织与 MDR 服务提供商合作时，他们可以获得全职 SOC，无需额外员工。
  • MDR 整合了技术工具和人工分析师，以搜寻、检测和响应网络威胁。MDR 过程通常包括以下五个组件或步骤：
     
    1. 排列优先级
    2. 搜寻
    3. 调查
    4. 修正
    5. 消除

关注 Microsoft 安全

Surface Pro Surface Laptop Surface Laptop Ultra 适用于组织的 Copilot Microsoft 365 探索 Microsoft 产品 Windows 11 应用程序 帐户个人资料 下载中心 订单跟踪 Microsoft 教育版 教育设备 Microsoft Teams 教育版 Microsoft 365 教育版 Office 教育版 教育工作者培训和开发 面向学生和家长的优惠 面向学生的 Azure
Microsoft AI Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 开发人员 Microsoft Learn 支持 AI 商城应用 Microsoft 技术社区 Microsoft Marketplace Microsoft Power Platform 软件公司 Visual Studio 招贤纳士 关于 Microsoft 公司新闻 Microsoft 隐私 投资人
中文（中国） 消费者健康隐私 与 Microsoft 联系 隐私 管理 Cookie 使用条款 商标 关于我们的广告 京ICP备09042378号-6