許多組織缺少能夠有效解決威脅檢測并進行響應的內(nèi)部專家；這個時候，MDR就可以填補這方面的需求。但是，組織在進行MDR服務選購的時候，依然需要考慮一些因素。

1.全面監(jiān)控

2.輔助服務

3.快速響應

4.合規(guī)治理

5.支持能力

6.修復建議

7.按需改動

那么MDR適合哪些企業(yè)？

1、檢測與響應能力較弱，MDR就是企業(yè)主要的安全能力。

2、已經(jīng)在檢測技術上進行投入，但無法建立起內(nèi)部團隊或流程能力，來支撐企業(yè)安全運營目標的企業(yè)。

3、在檢測技術與響應技術、人員、流程各方面都有投入，或計劃在這些方面投入的企業(yè)。

MDR服務選擇標準

1.現(xiàn)有團隊擴大

2.主動威脅搜尋

3.集成威脅情報

4.警報源的相關性

5.隨時隨地工作端點可見性

6.修復和響應

整合自： ITPUB ThreatBook微步在線 數(shù)世咨詢

審核編輯：金橋