This is the Trace Id: 555d5b323931b1edb96d586a12c7ae3a
跳到主要內容 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel 檢視所有產品 AI 支援的網路安全性 雲端安全性 資料安全性與治理 身分識別和網路存取權 隱私權與風險管理 AI 的安全性 中小型企業 整合安全性作業 零信任 價格 服務 合作夥伴 為何選擇使用 Microsoft 安全性 網路安全性意識 客戶案例 安全說明資訊 產品試用 受業界認可 Microsoft Security Insider Microsoft 數位防禦報告 安全回應中心 Microsoft 安全性部落格 Microsoft 安全性事件 Microsoft 技術社群 文件 技術內容庫 訓練與認證 Microsoft Cloud 合規性計畫 Microsoft 信任中心 服務信任入口網站 Microsoft 安全未來倡議 Business Solutions Hub 連絡銷售人員 開始免費試用 Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合實境 Microsoft HoloLens Microsoft Viva 量子運算 教育 汽車業 金融服務 政府機關 醫療保健 製造 零售 尋找合作夥伴 成為合作夥伴 合作夥伴網絡 Microsoft Marketplace 軟件公司 網誌 Microsoft 廣告 開發人員中心 文件 活動 授權 Microsoft 學習 Microsoft 研究 查看網站地圖
兩位專業人士站在辦公室走廊中，一起拿著平板電腦討論工作。

什麼是 MDR?

了解受控的偵測及回應 (MDR)，以及它可如何協助保護貴組織免受網路威脅的攻擊。
探索適用於 XDR 的 Microsoft Defender 專家

MDR 所定義

受控偵測及回應 (MDR) 是 網路安全性 服務，可透過進階偵測及快速 事件回應 來主動協助保護組織免受網路威脅。MDR 服務包含技術與人力專長的組合，以執行網路威脅搜捕、監視和回應。

隨著現今網路威脅情勢持續的演變，組織更應著重於保護自己免受日益複雜的 網路攻擊。從 勒索軟體 到精心偽裝的網路釣魚嘗試，網路犯罪者變得越來越狡猾。然而，由於各行業的組織面臨人才短缺，許多 IT 部門都在試圖確保其安全團隊配備具有正確技能的的員工。

在這樣的環境中，越來越多的組織正在尋找值得信賴之受控的偵測及回應 (MDR) 合作夥伴來接手耗時的工作，並增強其現有的組織內部安全團隊能力。當組織與 MDR 安全提供者合作時，組織可取得安全性作業中心 (SOC) 的全天候存取權，無須雇用額外的 IT 員工。MDR 不僅可保護您的企業、員工和資料的安全，還有助於維護您的品牌聲譽並提升客戶信任度。

MDR 如何運作?

受控的偵測及回應結合了最先進的技術與人力專長，可即時且全天候監視、偵測及回應針對貴組織的網路威脅。

雖然 MDR 供應項目會因提供者而異，但這些服務通常包括：
 
  • 全天候網路威脅監視及回應
  • 由真人專家帶領的 網路威脅搜捕
  • 可防止網路攻擊擴散的內含項目
  • 可消除網路威脅的 事件回應
  • 可防止網路攻擊再次發生的根本原因分析
  • 每週和每月提供的網路安全性報告
  • 一般安全性健康情況檢查
MDR 不同於 威脅偵測及回應 (TDR) (用來識別及阻止網路威脅的工具)，它是由真人帶領的服務，可管理這些網路安全性工具以及其所提供的資料。

以五個步驟主動保護

受控的偵測及回應程序通常包含下列五個步驟:

步驟 1: 排定優先順序

對安全性團隊來說，每天處理不停收到的難以數計網路安全性警示是非常耗時的工作。這就是為什麼許多 MDR 合作夥伴會提供所謂的受控優先順序。MDR 透過自動化和人力分析的組合，可排序貴組織大量的警示，並將誤判為真為與重大網路威脅加以區分。然後，他們會向您的安全性團隊呈現高品質的警示資料流。

步驟 2: 搜捕

MDR 全天候可提供主動且全方位的網路威脅搜捕功能。 網路威脅情報 平台會收集有關潛在風險的重大資料，然後將此資訊傳遞給分析師。這些人類專家具備廣泛的技能和知識，可識別及回應有時會被自動化技術解決方案所遺漏的隱形網路威脅。

步驟 3: 調查

MDR 分析師也會調查網路威脅，提供貴組織對該網路威脅之範圍和重要性的清楚理解。他們會提供詳細的資訊，包括網路攻擊的類型、發生時間、受影響人員，以及網路攻擊的嚴重性。他們還會使用這項寶貴資訊來提出有效的回應，並識別下一個步驟。

步驟 4: 補救

補救是中斷網路攻擊以防止其擴散的程序。這可能涉及移除惡意程式碼、隔離受影響的網路或系統、驅逐入侵者、清除登錄，以及排除惡意程式碼持續性機制。有效的補救可確保您的網路恢復到網路攻擊之前的狀態。

步驟 5: 中性化

網路攻擊已遭阻止且您的網路已恢復到之前的狀態後，分析師會執行根本原因分析。這可讓他們完全清除網路攻擊，並防止未來發生相同類型的網路攻擊。

MDR 的優點和使用案例

受控偵測及回應 (MDR) 是一種主動、動態且具成本效益的方法，可協助保護您的組織免於網路攻擊，讓您能快速偵測並回應各種網路威脅，包括可能躲過傳統偵測方法的威脅，同時協助降低整體商業風險。

全天候涵蓋範圍

MDR 提供者提供持續的網路安全性監視和保護。這可確保針對貴組織的網路威脅無論是白天或夜晚，隨時都會被偵測並快速阻止。

降低風險

隨著網路攻擊的的增加，保護貴組織和資料至關重要。MDR 可協助主動搜捕、偵測及回應潛在有害的網路威脅，並降低重大 資料外洩 的風險。

符合成本效益的網路安全性

MDR 是可保護貴組織免受網路威脅的符合成本效益方式，無須雇用額外的全職 IT 安全性團隊員工。這些服務也可幫助您避免代價高昂的資料外洩。

改善的合規性

許多 MDR 解決方案旨在幫助您符合產業特定需求，而 MDR 安全性專家通常專長於法規合規性。您的 MDR 提供者可以提供寶貴的深入解析，可幫助您簡化合規性報告。

降低 IT 負荷

網路威脅偵測及回應可能是耗時、無法預測且急迫的工作。當您將這些工作外包給 MDR 提供者時，這可讓您的 IT 人員專注於更具策略性與報酬性更高的長期專案。

增強的安全性專長

當您與 MDR 提供者合作時，即可與高技能的網路安全性分析師快速聯繫，無須在您的 安全性作業中心 (SOC) 中增加人員。由於 MDR 分析師處理大量且廣泛的網路威脅，因此他們提供的專長層級是其他地方所無法比擬。
回到索引標籤

MDR 與 XDR、MXDR、EDR、MSSP 和 SIEM 的比較

MDR 是許多網路安全性供應項目之一。MDR 與大多數網路安全性工具 (通常是技術平台) 不同，它是將技術與人力專長結合之受管理的服務。

以下是 MDR 與其他常用網路威脅防護工具間的一些差異：

MDR 與 XDR

延伸偵測及回應 (XDR) 是一種軟體即服務 (SaaS) 工具，可將安全性產品和資料整合成簡化的解決方案。XDR 為具有多雲端、混合式環境的組織提供更有效率的網路安全性解決方案 (這樣的組織環境通常會導致複雜的安全性挑戰)。不過 XDR 並非像 MDR 那樣是包含人類分析師團隊的受管理服務。

MDR 與 MXDR

受控延伸偵測和回應 (MXDR) 是新一代的 MDR。MXDR 與 MDR 一樣是受管理的服務，結合了技術解決方案與人力專長。不過提供者在利用 MXDR 時，會使用 XDR 安全性解決方案來將保護延伸到各種 IT 環境中。由於這些服務提供全方位的涵蓋範圍、即時監視，以及超出端點的網路威脅搜捕，因此 MXDR 通常比傳統 MDR 更為快速且有效。此外，MXDR 提供網路攻擊案例更完整的視野。

MDR 與 EDR

端點偵測及回應 (EDR) 是 MDR 提供者經常使用的工具，可追蹤端點上的行為和發生事件，並使用基於規則的自動化來回應網路威脅。當 EDR 偵測到異常時，會向安全性團隊發送警示以進一步調查。現今 EDR 解決方案通常包含如機器學習、行為分析和整合工具等進階功能，並已成為端點保護平台 (EPP) 的主要功能。對於內部安全性團隊來說，管理這些複雜的系統可能相當困難且耗時，而 MDR 服務即可在這方面提供協助。

MDR 與 MSSP

MDR 服務的前身是受管理的安全性服務提供者 (MSSP)，其建立主旨在提供安全系統的監視和管理。MSSP 為組織的網路和 端點 提供一般監視，並向內部安全性團隊傳送警示。MSSP 與 MDR 提供者不同，它通常不會主動回應網路威脅。

MDR 與 SIEM

安全性資訊與事件管理 (SIEM) 是技術解決方案，會從組織現有的安全性工具中收集資料，然後分析這些資訊以找出網路威脅。SIEM 不像 MDR 服務那樣會包含人力元素。

選擇正確的 MDR 安全性服務

在現今日益複雜的網路威脅環境中，採取措來施降低組織風險是至關重要。MDR 服務為組織提供有效、主動且符合成本效益的解決方案，不需要額外的員工。

如果您考慮使用 MDR 解決方案，選擇可提供可靠服務的受信任提供者非常重要。尋找可符合您獨特需求並可提供快速網路威脅回應、針對您產業的高層級專長以及全天候全方位涵蓋範圍的合作夥伴。
一位女士正在看著電腦。

Microsoft Defender XDR 專家

透過真人帶領的保護和專長，協助阻止網路攻擊並防範未來遭到入侵。
深入了解
三位同事一起看著膝上型電腦

Microsoft Defender 搜補專家

延伸超越端點的主動式網路威脅搜捕。
深入了解
兩位員工在工作。

Microsoft Defender 全面偵測回應

透過統一 XDR 解決方案，以更廣的可見度和一流的 AI 技術來中斷跨網域網路攻擊。
深入了解
同事們在監視器上檢閱工作

適用於端點的 Microsoft Defender

快速偵測、調查及回應您網路中的進階網路威脅。
深入了解
同事們在監視器上檢閱工作

Microsoft XDR

透過 XDR 實現事件層級可見度和自動中斷網路攻擊，以加快回應速度。
深入了解
返回相關產品區段
常見問題集

常見問題集

  • MDR 是結合了技術和人力專長的網路安全性服務，可協助組織主動搜捕、偵測以及快速回應網路威脅。
  • MDR 解決方案可協助組織解決多項業務挑戰，包括不斷演變的網路威脅、人才短缺、合規性考量、IT 員工參與度和安全性成本，同時提供全天候的安全性涵蓋範圍。
  • 受控的偵測及回應 (MDR) 是網路安全性服務，可透過進階偵測與快速事件回應來協助主動保護組織免受網路威脅。MDR 服務包含技術與人力專長的組合，以執行網路威脅搜捕、監視和回應。安全性作業中心 (SOC) 可以是內部團隊或外包，是可監視、分析和回應網路威脅的集中式團隊。當組織與 MDR 服務提供者合作時，他們可取得全職 SOC 的存取權，不需要額外的員工。
  • MDR 結合了技術工具和人工分析師來進行搜捕、偵測和回應網路威脅。MDR 程序通常包含下列五個元件或步驟：
     
    1. 設定優先順序
    2. 搜捕
    3. 調查
    4. 補救
    5. 使中立化

關注 Microsoft 安全性

Surface Pro Surface Laptop Copilot 機構版 Copilot 個人版 AI 登陸 Windows Microsoft 365 探索 Microsoft 產品 Windows 11 Apps 帳戶個人檔案 下載中心 訂單追蹤 Microsoft 教學版 教學裝置 Microsoft Teams 教學版 Microsoft 365 教學版 Office 教學版 教職員培訓與發展 學生與家長尊享優惠 Azure 學生版
Microsoft AI Microsoft 安全性 Azure Dynamics 365 Microsoft 365 Microsoft 廣告 Microsoft 365 Copilot Microsoft Teams Microsoft 開發人員 Microsoft 學習 AI 市集 App 支援 Microsoft 科技社群 Microsoft Marketplace Microsoft Power Platform 軟件公司 Visual Studio 招聘 公司新聞 Microsoft 私隱權 投資者
中文（香港特別行政區） Consumer Health Privacy 聯絡 Microsoft 私隱權 管理 Cookie 使用協議條款 商標 關於我們的廣告