Segurança · 2 min de leitura
EDR, XDR ou MDR: qual contratar na sua empresa
EDR, XDR ou MDR? Veja a diferença, quando cada um faz sentido e como decidir pela equipe de TI e pelo risco da empresa, com base no Bitdefender.
Por Jean Pierre · Publicado em
Resposta rápida
EDR detecta e investiga ameaças em estações e servidores; XDR amplia essa correlação para identidade, rede e aplicações como o Microsoft 365; MDR é o serviço em que analistas do fabricante monitoram e respondem 24 horas por dia. Na Bitdefender, o EDR está no GravityZone Business Security Enterprise, e a decisão costuma seguir duas perguntas: quem acompanha os alertas e quantas fontes o ambiente tem.
EDR, XDR e MDR aparecem juntos nas propostas, e é fácil confundir tecnologia com serviço. Este texto separa os três e mostra como decidir, com base nas páginas oficiais da Bitdefender. Se a sigla EDR ainda é nova, comece por o que é EDR.
O que cada um é
- EDR (Endpoint Detection and Response): tecnologia que monitora estações e servidores e permite investigar e responder a um ataque. Segundo a Bitdefender, o GravityZone EDR faz a correlação automática entre endpoints, mostra o ataque de forma visual e oferece busca ao vivo e histórica por indicadores. Veja a página de EDR e XDR.
- XDR (Extended Detection and Response): amplia a correlação para além do computador. Para a Bitdefender, o GravityZone Defense XDR correlaciona eventos de endpoints, identidades, rede e aplicações de produtividade, como o Microsoft 365.
- MDR (Managed Detection and Response): é um serviço. Segundo a Bitdefender, os SOCs globais dela monitoram o ambiente 24 horas por dia, investigam e executam ações de resposta pré-aprovadas com o cliente, e há relatório mensal no portal. Entenda o MDR.
Como decidir: duas perguntas
1. Quem acompanha os alertas, inclusive à noite? Se há uma equipe de TI que olha o console todos os dias e sabe agir, o EDR basta. Se não há ninguém fora do horário comercial, o MDR cobre essa lacuna. O ataque de ransomware costuma ocorrer quando a empresa está fechada.
2. O ambiente tem várias fontes de risco? Se o problema não é só o computador, mas também contas do Microsoft 365, rede e acesso de usuários, o XDR dá a visão conjunta. Em uma empresa menor, com poucas fontes, o EDR já resolve o essencial.
| Situação | Ponto de partida |
|---|---|
| Quer prevenção sólida, sem necessidade de investigar incidentes | Business Security ou Premium |
| Precisa detectar, investigar e comprovar incidentes; há quem acompanhe os alertas | EDR (Business Security Enterprise) |
| Não há quem acompanhe os alertas fora do horário | EDR + MDR |
| Ambiente com várias fontes e equipe de segurança | XDR |
Essa tabela é um ponto de partida. A versão certa sai do diagnóstico do ambiente.
Começar pequeno e evoluir
O agente e o console do GravityZone são os mesmos nas versões. Dá para começar na versão adequada ao risco de hoje e subir de nível depois, sem reinstalar tudo. É mais prudente do que contratar um XDR sem ninguém para operá-lo.
O que nenhum dos três resolve sozinho
Nenhuma dessas camadas substitui MFA, backup testado, atualização de sistemas e treinamento contra phishing. Firewall e backup ficam fora do portfólio da Codlinx e são indicados quando necessário.
Próximo passo
A Codlinx, parceira Bitdefender, faz o diagnóstico gratuito e indica se o ponto de partida é o EDR, o MDR ou outra versão, com cotação em até 24 horas úteis. Antes de comparar propostas, veja o que pedir na cotação de um antivírus corporativo.