MDR
Kaj je MDR in zakaj antivirus ni dovolj
Antivirus zaustavi znano kodo. MDR išče vedenje napadalca, ki uporablja običajna orodja, in ga odpravi s pomočjo ljudi.
Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026
Razlika med antivirusom, EDR in MDR
Kratek odgovor
Kaj je MDR?
MDR (Managed Detection and Response) je EDR, ki ga upravljajo in 24/7 spremljajo analitiki ponudnika. Alarmi pridejo do vas šele po človeškem pregledu, grožnje pa se odpravijo s končne točke.
| Antivirus | EDR | MDR | |
|---|---|---|---|
| Išče | Znano škodljivo kodo | Sumljivo vedenje | Sumljivo vedenje |
| Alarme pregleda | Nihče | Vaša ekipa | Analitiki ponudnika |
| Odziv | Karantena | Ročno | SOC odpravi grožnjo |
Kdaj je MDR smiseln
- nimate varnostnega analitika, ki bi pregledal alarme ponoči
- imate Windows, macOS in Linux naprave
- zahteva naročnika ali zavarovalnice po spremljanju končnih točk
Meje
MDR ne vidi napadov prek identitet ali omrežne opreme brez agenta. Za to sta ITDR in SIEM.