MDR 全名是威脅偵測與應變服務（managed detection and response），是讓企業使用者享受專業資安技術人員所提供的服務，如全時的監測、威脅告警、資安事件應變及威脅狩獵等。此外，部分 MDR 廠商會為定期提供風險評估或報告，讓企業能隨時掌握內部環境現況。
MDR 服務對於現今企業營運至關重要。國際顧問諮詢公司 PwC 於2022年《全球數位信任洞察報告》（Global Digital Trust Insights Survey）中，針對來自全球65個國家、共3522位企業職員和高階主管進行調查，發現過去三年中，全球有 27% 企業因發生資料外洩事件而遭受財務損失；損失金額主要落在100萬至2,000萬美元區間，甚至更多。
換言之，高達四分之一的企業，面臨台幣上千萬、甚至上億的財務損失，非常可觀。
即便近年來資安意識高漲，大型企業有能力成立專責的資安團隊，然而根據國際資安核准聯盟的調查，資安人才的缺口在今年已經達到 65%。意味著專業人才的缺乏，已經導致企業想要找人也找不到，更不用說資源有限的中小型企業，更無力面對這樣的困境。
MDR 服務即是彌補這些空缺，為企業並將損害降到最低。且根據國際研究公司 Gartner 的報告指出，預計 2025 年逾50% 的企業或組織，將採用 MDR 服務，顯見導入 MDR 服務已成趨勢。
透過 MDR 廠商的專業團隊與企業協力，有效共同對抗資安威脅，企業將有效提高資安防禦，專注商業營運。
資料來源：
- PwC: 2022年《全球數位信任洞察報告》（Global Digital Trust Insights Survey）https://www.pwc.com/dti2022
TeamT5 杜浦數位安全團隊專精網路威脅研究，掌握深度專業威脅情資，並提供威脅偵測應變代管服務（MDR） 與端點偵測與回應解決方案（EDR）。已協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。
進一步了解: TeamT5 杜浦數位安全的 MDR 服務
輕鬆展開企業資安防禦第一步，立即聯絡我們： https://teamt5.org/tw/contact-us/
Related Post
ThreatVision 深度介紹
2024.02.25
【白皮書】認識威脅情資與威脅格局的運用方式
cyber threat intelligence