エンドポイント検出・対応（EDR）は、デバイスの脅威を監視するツールです。マネージド検出・対応（MDR）は、アナリストが多くの場合複数のソースにまたがってアラートを調査し対応するサービスです。エクサフォースMDRはアイデンティティ、エンドポイント、メール、SaaS、IaaS、Kubernetesをカバーし、エンドポイントのアラートをユーザーの行動と結びつけて、より完全なコンテキストを提供します。
MDRがEDRより優れている理由は？
エンドポイント検出・対応（EDR）はデバイスからアラートを生成しますが、それを調査し対処する人は依然として必要です。マネージド検出・対応（MDR）は、そのアナリストの能力を24時間体制で、多くの場合アイデンティティ、クラウド、SaaSにまたがって追加します。エクサフォースMDRでは、EDRのテレメトリーは、各調査でエクサボットが相関分析する多くの入力の1つです。
マネージドEDRとMDRの違いは？
マネージドエンドポイント検出・対応（EDR）は、プロバイダーがお客様のEDRツールを運用することを意味し、カバレッジはデバイスで止まります。マネージド検出・対応（MDR）はより多くの攻撃対象領域に広がります。たとえばエクサフォースMDRは、エンドポイントのアラートをアイデンティティ、クラウド、SaaSのアクティビティと相関分析します。アイデンティティベースの攻撃の多くはエンドポイントにまったくシグナルを残さないため、これは重要です。