====== MDR (Managed Detection and Response) ======

**MDR** řeší největší problém současné kyberbezpečnosti: nedostatek kvalifikovaných lidí. Zatímco software (antivirus) vám oznámí, že máte problém, MDR služba ten problém za vás vyřeší – odhalí útočníka, zastaví ho a vyčistí následky.



===== 1. Hlavní rozdíl: Software vs. Služba =====

Mnoho firem má moderní nástroje, ale nikdo se nedívá na jejich varování. MDR tento prázdný prostor vyplňuje:

^ Vlastnost ^ EDR / XDR (Nástroj) ^ MDR (Služba) ^
| **Kdo to ovládá?** | Váš interní IT tým. | Externí tým bezpečnostních expertů. |
| **Pracovní doba** | Obvykle 8:00–16:00. | 24 hodin denně, 7 dní v týdnu. |
| **Výsledek** | "Máte v síti virus." | "Zablokovali jsme útok a izolovali napadený PC." |
| **Údržba** | Musíte nástroj sami ladit. | Dodavatel se stará o vše, vy dostáváte reporty. |

===== 2. Co MDR zahrnuje? =====

  * **SOC (Security Operations Center):** Tým analytiků, kteří neustále sledují výstrahy ze všech vašich zařízení.
  * **Threat Hunting (Lov hrozeb):** Experti nečekají na alarm, ale aktivně v síti hledají skryté stopy útočníků, které software přehlédl.
  * **Vyšetřování incidentů:** Pokud dojde k útoku, MDR tým zjistí, jak se tam útočník dostal a co všechno viděl.
  * **Řízená reakce:** Přímý zásah (např. odpojení serveru od sítě, smazání škodlivého kódu) prováděný na dálku experty MDR.

[Image showing a security analyst in a modern SOC environment with multiple screens]

===== 3. Pro koho je MDR určeno? =====

  * **Středně velké firmy:** Které si nemohou dovolit platit vlastní tým 5–10 drahých bezpečnostních expertů pro nepřetržitý provoz.
  * **Kritická infrastruktura:** Kde i pětiminutové zpoždění v reakci na ransomware může znamenat miliónové škody.
  * **Firmy pod útokem:** MDR se často nasazuje "za pochodu", když už firma čelí aktivnímu průniku a potřebuje profesionální pomoc.

===== 4. Přínosy MDR =====

  1. **Rychlost (MTTR):** Průměrná doba do vyřešení incidentu (Mean Time to Respond) klesá z dnů na minuty.
  2. **Kvalita detekce:** Lidé dokáží rozpoznat kontext (např. "proč se administrátor přihlašuje z Číny o půlnoci?"), který software může vyhodnotit jako povolenou akci.
  3. **Compliance:** Pomáhá splnit zákonné požadavky na ochranu dat (např. NIS2 nebo GDPR).

===== 5. Evoluce: MSSP vs. MDR =====

Dříve existovaly **MSSP** (Managed Security Service Providers). Ti se ale starali hlavně o správu firewallů a logování. **MDR** jde dál – neřeší jen "správu krabiček", ale zaměřuje se na aktivní "lov a likvidaci" útočníka uvnitř sítě.

> **Zajímavost:** Podle statistik dochází k nejničivějším částem kybernetických útoků v pátek večer nebo během svátků, kdy interní IT týmy většiny firem nepracují. Služby MDR vznikly právě proto, aby tuto slabinu "víkendových útoků" eliminovaly.

[[it_encyklopedie:bezpecnost_rozcestnik|Zpět na Bezpečnost]]