{"id":20747,"date":"2022-11-02T07:00:25","date_gmt":"2022-11-02T06:00:25","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=20747"},"modified":"2022-10-26T09:14:09","modified_gmt":"2022-10-26T07:14:09","slug":"managed-detection-and-response","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2022\/11\/02\/managed-detection-and-response\/","title":{"rendered":"Managed Detection and Response ## Die MSSP-Alternative im IT-Sicherheitsmanagement"},"content":{"rendered":"

Bei Managed Detection and Response geht es um die Gew\u00e4hrleistung der ganzheitlichen IT-Sicherheit in Unternehmen. \u00c4hnlich wie bei klassischen Managed-Security-L\u00f6sungen, aber doch etwas anders.<\/strong><\/p>\n

Worin die Unterschiede zwischen MDR und \u201eStandard\u201c-L\u00f6sungen liegen und ob sich Managed Detection and Response f\u00fcr Ihr Unternehmen lohnt, erfahren Sie bei uns.
\n<\/p>\n

\n
Inhaltsverzeichnisexpand_more<\/i><\/div>\n
    \n
  1. Managed Detection and Response \u2013 darum geht es<\/a><\/li>\n
  2. Vorteile und Funktionsumfang von MDR-L\u00f6sungen<\/a><\/li>\n
  3. Lohnt sich MDR f\u00fcr KMUs?<\/a><\/li>\n
  4. Unterschiede zwischen MDR und der traditionellen Managed Security<\/a><\/li>\n
  5. Ist Managed Detection and Response f\u00fcr mein Unternehmen sinnvoll?<\/a><\/li>\n<\/ol>\n<\/div>\n

    Managed Detection and Response \u2013 darum geht’s<\/h2>\n

    Nahezu t\u00e4glich geraten Unternehmen ins Visier von Cyberkriminellen<\/strong>, die mit immer perfideren Methoden ihre Angriffe starten. Die eigentlichen Ziele hinter den Attacken k\u00f6nnen dabei variieren. Mal handelt es sich um reine Erpressung<\/strong>, bei der die Daten zun\u00e4chst verschl\u00fcsselt werden und f\u00fcr ihre Entschl\u00fcsselung hohe L\u00f6segeld-Summen gezahlt werden sollen, mal geht es auch um die Umsetzung blo\u00dfer Zerst\u00f6rungswut.<\/p>\n

    Aber unabh\u00e4ngig davon, welches Ziel die Hacker mit ihren Angriffen verfolgen: Jeder erfolgreiche Angriff kann f\u00fcr die Opfer ein gewaltiges Problem darstellen. Die Konsequenzen erstrecken sich dabei vom Verlust einzelner Datens\u00e4tze bis hin zu kompletten Systemausf\u00e4llen<\/strong>. Letzteres stellt naturgem\u00e4\u00df den Super-GAU f\u00fcr jedes Unternehmen dar und ist mit hohen Folgekosten verbunden.<\/p>\n

    Damit es dazu gar nicht erst kommt, gibt es die so genannten \u201eManaged Detection and Reponse\u201c-L\u00f6sungen<\/strong>, kurz: MDR<\/strong>. Wir erkl\u00e4ren Ihnen im Folgenden, wie diese funktionieren und welche Vorteile sie mitbringen.<\/p>\n

    \"zu

    Eine gute IT-Sicherheit garantiert reibungsloses Arbeiten. Bild: Pexels\/fauxels<\/p><\/div>\n

    Vorteile und Funktionsumfang von MDR-L\u00f6sungen<\/h2>\n

    \u201eManaged Detection and Response\u201c-L\u00f6sungen gehen in Teilen noch einen Schritt weiter als die klassische Managed Security<\/strong>. Der wohl gr\u00f6\u00dfte Unterschied ist das Thema Analyse in Kombination mit menschlicher Expertise bzw. Erfahrung. MDR-Systeme erstellen nicht \u201enur\u201c Protokolle \u00fcber die jeweiligen Angriffsversuche, sondern umfangreiche Analysen mit hohem Informationsgehalt. Auch spezifische Insights \u00fcber Drittanbieter und erweiterte Features f\u00fcr die individuelle Bedrohungsanalyse<\/strong> sind Teil der umfangreichen Sicherheitsl\u00f6sungen.<\/p>\n

    Die gesammelten Daten lassen sich dann nutzen, um ma\u00dfgeschneiderte L\u00f6sungen zu suchen, k\u00fcnftige Angriffsszenarien<\/strong> dieser Art proaktiv zu verhindern oder neue Handlungsempfehlungen abzuleiten. Eine umfangreiche und komplexe Aufgabe, die entsprechendes Fachwissen und Erfahrung im Bereich der IT-Sicherheit<\/strong> erfordert. Unternehmen, die selbst \u00fcber keine eigene IT-Abteilung bzw. eine eigenen Sicherheitsexperten verf\u00fcgen, lagern diese Herausforderung idealerweise an Ihren externen IT-Dienstleister aus.<\/p>\n

    Lohnt sich MDR f\u00fcr KMUs?<\/h2>\n

    Einfache Antwort: Jein. Einerseits lohnt sich jede Investition in eine optimierte IT-Sicherheit<\/strong> immer. Andererseits bringt der Einsatz von MDR-L\u00f6sungen nur wenig, wenn es nicht entsprechende Experten gibt, die die umfangreichen Analysen und Statistiken auch entsprechend auswerten und davon Handlungsempfehlungen ableiten k\u00f6nnen. Oder aber die jeweils automatisierten Security Dienste steuern und verwalten. Fehlt es an Personal bzw. einem entsprechenden Dienstleister, ist MDR ein gutes Beispiel f\u00fcr \u201emit Kanonen auf Spatzen schie\u00dfen.\u201c Die Entscheidung f\u00fcr MDR ist eine Entscheidung f\u00fcr einen \u201eaktiven Dienst\u201c an der IT-Sicherheit<\/strong>, der unter anderem auch schnelle Reaktionszeiten<\/strong> voraussetzt.<\/p>\n

    Da die wenigsten KMUs \u00fcber eine eigene IT-Sicherheitsabteilung verf\u00fcgen, empfiehlt sich der Wechsel auf eine \u201eManaged Detection and Response\u201c-L\u00f6sung<\/strong> daher nur, wenn parallel dazu die kontinuierliche Betreuung durch einen IT-Dienstleister bzw. ein IT-Systemhaus sichergestellt ist.<\/p>\n

    \"zu

    Das Thema Datensicherheit spielt auch bei Managed Detection and Response eine gro\u00dfe Rolle. Bild: Pexels\/Christina Morillo<\/p><\/div>\n

    Unterschiede zwischen MDR und der traditionellen Managed Security<\/h2>\n

    Worin unterscheiden sich die klassischen Managed Security Service Provider<\/strong> (kurz: MSSP) jetzt konkret von Managed Detection and Response? Einfach heruntergebrochen ist es zun\u00e4chst einmal der Funktionsumfang und der bereits erw\u00e4hnte Aspekt, dass MDR ein aktives Handeln durch entsprechende IT-Sicherheitsexperten voraussetzt.<\/p>\n

    Etwas detaillierter k\u00f6nnen sich MDR-L\u00f6sungen \u2013 je nach Hersteller \u2013 dar\u00fcber hinaus auch durch die folgenden Punkte von Standard Managed-Security-Produkten unterschieden:<\/p>\n