Rešitve
MDR: upravljan EDR za Windows, macOS in Linux z 24/7 SOC
Antivirus zaustavi znano škodljivo kodo, napadalci pa pogosto uporabljajo običajna orodja in ostanejo skriti. MDR išče takšno vedenje, naš 24/7 SOC pa alarme preveri in grožnje odpravi.
Kaj je MDR
Kratek odgovor
Kaj je MDR in kako se razlikuje od EDR?
EDR je orodje, ki na končnih točkah zazna, preišče in se odzove na grožnje. MDR (Managed Detection and Response) je isti EDR, ki ga namesto vas upravljajo, nastavljajo in 24/7 spremljajo strokovnjaki. Alarmi pridejo do vas šele po človeškem pregledu.
Agent je lahek in deluje ob obstoječem antivirusu, tudi Microsoft Defender. Podprti so Windows, macOS in Linux, vsak z domačim agentom in zaznavami.
Kaj zaznava
Vztrajni vstopi
Zloraba običajnih aplikacij in procesov, s katerimi se napadalec obdrži v sistemu.
Zlonamerno vedenje procesov
Vedenjska analiza namesto podpisov znanih orodij.
Lateralno gibanje
Premik napadalca z ene končne točke na drugo.
Znaki izsiljevalske programske opreme
Zgodnji znaki šifriranja datotek (ransomware canaries).
Prekinitev napada
Sistem v realnem času oteži delo napadalcu in obvesti SOC.
Vidnost izpostavljenosti
Odprta vrata in poverilnice, ki so morda nezavarovano shranjene na končnih točkah.
Kako poteka
- 01
Namestitev agenta
Agent se namesti ob obstoječi zaščiti. Pilot začnemo na manjši skupini naprav.
- 02
Zaznava
Agent spremlja vedenje procesov in znake napada na napravi.
- 03
Pregled SOC
Analitik potrdi, ali gre za resnično grožnjo.
- 04
Odprava
SOC grožnjo odpravi s končne točke, vi prejmete razlago in navodila za utrditev.
Meje
MDR vidi, kar se dogaja na napravah z agentom. Napadov prek identitet ali omrežne opreme brez agenta ne vidi. Za to sta ITDR in SIEM.
Pogosta vprašanja
Ali MDR zamenja antivirus?
Ne nujno. Agent deluje ob obstoječem antivirusu, tudi Microsoft Defender. Kaj je smiselno v vašem okolju, preverimo v pilotu.
Ali MDR izpolni zahteve za dnevnike po ZInfV-1?
Ne sam po sebi. MDR odkriva grožnje na končnih točkah, ni pa namenjen dolgotrajni hrambi dnevnikov. Za to je SIEM.
Koliko stane MDR?
Cena je odvisna od števila naprav. Ponudbo pripravimo po pregledu okolja.
Sorodne strani
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.