Dodatek k SIEM
MDR: upravljan EDR za Windows, macOS in Linux z 24/7 SOC
Antivirus zaustavi znano škodljivo kodo, napadalci pa pogosto uporabljajo običajna orodja in ostanejo skriti. MDR na končnih točkah išče takšno vedenje, naš 24/7 SOC pa alarme preveri in grožnje odpravi.
Kaj je MDR
Kratek odgovor
Kaj je MDR in kako se razlikuje od EDR?
EDR je orodje, ki na končnih točkah zazna, preišče in se odzove na grožnje. MDR (Managed Detection and Response) je isti EDR, ki ga namesto vas upravljajo, nastavljajo in 24/7 spremljajo strokovnjaki. Alarmi pridejo do vas šele po človeškem pregledu.
Agent je lahek in deluje ob obstoječem antivirusu, tudi Microsoft Defender. Podprti so Windows, macOS in Linux, vsak z domačim agentom in zaznavami.
Kaj zaznava
Vztrajni vstopi
Zloraba običajnih aplikacij in procesov, s katerimi se napadalec obdrži v sistemu.
Zlonamerno vedenje procesov
Vedenjska analiza namesto podpisov znanih orodij.
Lateralno gibanje
Premik napadalca z ene končne točke na drugo.
Znaki izsiljevalske programske opreme
Zgodnji znaki šifriranja datotek (ransomware canaries).
Prekinitev napada
Sistem v realnem času oteži delo napadalcu in obvesti SOC.
Vidnost izpostavljenosti
Odprta vrata in poverilnice, ki so morda nezavarovano shranjene na končnih točkah.
Kako poteka odziv
- 01
Namestitev agenta
Agent se namesti ob obstoječi zaščiti. Pilot začnemo na manjši skupini naprav.
- 02
Zaznava
Agent spremlja vedenje procesov in znake napada na napravi.
- 03
Pregled SOC
Analitik potrdi, ali gre za resnično grožnjo. Lažni alarmi do vas ne pridejo.
- 04
Odprava
SOC grožnjo odpravi s končne točke, vi prejmete razlago in navodila za utrditev.
Meje
MDR vidi, kar se dogaja na napravah z agentom. Napadov prek identitet ali omrežne opreme brez agenta ne vidi. Za to sta ITDR in SIEM.
MDR, ITDR, ISPM in SIEM
| Rešitev | Kaj spremlja | Namen |
|---|---|---|
| MDR (EDR) | Računalniki in strežniki z agentom | Zaznava in odprava na končni točki |
| ITDR | Identitete in e-pošta v oblaku | Zaznava prevzema računov |
| ISPM | Nastavitve Microsoft 365 | Preventivno utrjevanje |
| SIEM | Dnevniki celotnega okolja | Pregled, korelacija in hramba dokazil |
Pogosto začnemo z MDR, saj je najhitreje uveden, nato dodamo identitete in SIEM. Vrstni red določimo po vašem okolju in obveznostih.
Pogosta vprašanja
Ali MDR zamenja antivirus?
Ne nujno. Agent deluje ob obstoječem antivirusu, tudi Microsoft Defender. Kaj je smiselno v vašem okolju, preverimo v pilotu.
Ali MDR izpolni zahteve za dnevnike po ZInfV-1?
Ne sam po sebi. MDR odkriva grožnje na končnih točkah, ni pa namenjen dolgotrajni hrambi dnevnikov. Za to je upravljan SIEM.
Kako hitro lahko začnemo?
Pilot na manjši skupini naprav je mogoč hitro. Polno pokritost načrtujemo v tednih, odvisno od števila naprav.
Koliko stane MDR?
Cena je odvisna od števila naprav. Ponudbo pripravimo po pregledu vašega okolja.
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.