Il Rilevamento e Risposta Gestiti (MDR) è un modello di servizio di sicurezza che combina monitoraggio continuo, threat hunting e risposta guidata agli incidenti. Invece di fare affidamento solo sul personale interno e sugli strumenti, un provider MDR osserva la telemetria da endpoint, identità, reti e sistemi cloud, quindi aiuta a investigare le attività sospette e a contenerle. L'MDR è importante perché gli attacchi moderni si muovono rapidamente e molti difensori non hanno il tempo o l'esperienza per monitorare gli avvisi 24 ore su 24, 7 giorni su 7.
Nella pratica, l'MDR viene spesso usato per migliorare la visibilità e la risposta in ambienti complessi come l'IT aziendale e le reti OT industriali. Un buon programma MDR può correlare segnali di furto di credenziali, movimento laterale o abuso dell'accesso remoto ed escalare solo gli eventi che richiedono un intervento. Nella difesa, supporta un triage più rapido, la ricerca di persistenza nascosta e il contenimento coordinato. Negli attacchi, può rivelare intrusioni nelle fasi iniziali prima che il malware si diffonda o che un account compromesso raggiunga sistemi critici.