Bitdefender e endpoint · 6 min de leitura
O que é MDR e como escolher um provedor de MDR
MDR é um serviço em que analistas monitoram e respondem a ameaças 24 horas por dia. Veja como funciona e o que comparar antes de escolher um provedor.
Por Jean Pierre · Publicado em
Resposta rápida
MDR (Managed Detection and Response) é um serviço, não um produto: uma equipe externa de analistas monitora os alertas de segurança da empresa 24 horas por dia, investiga e executa ações de contenção combinadas antes. Para escolher um provedor, compare quem monitora e em que horário, se ele analisa ou só repassa alertas, quais ações pode tomar sem pedir autorização, qual tecnologia usa e quem é o contato local.
MDR aparece cada vez mais em propostas de segurança, muitas vezes ao lado de EDR e XDR, e nem sempre fica claro o que está sendo comprado. Este texto explica o que é MDR, como o serviço funciona e o que comparar antes de escolher um provedor, com base nas páginas oficiais da Bitdefender.
Para contratar: o serviço está na página do Bitdefender MDR. Se a dúvida é entre tecnologia e serviço, veja também EDR, XDR ou MDR: qual contratar.
O que é MDR
MDR (Managed Detection and Response, ou detecção e resposta gerenciadas) é um serviço em que uma equipe externa de analistas monitora a segurança da empresa 24 horas por dia, investiga os alertas e age para conter ataques. Segundo a definição da Bitdefender, o serviço combina monitoramento contínuo, análise feita por especialistas e caça proativa a ameaças, sobre uma tecnologia operada pelo próprio provedor.
A palavra que importa é serviço. Quem compra MDR não está comprando só um software, e sim o trabalho de pessoas que olham os alertas, decidem o que é ameaça real e tomam providências. Por isso, comparar provedores de MDR é comparar equipes, processos e responsabilidades, e não apenas funções de um produto.
Como o MDR funciona
A Bitdefender descreve o serviço em quatro etapas. Na implantação, o provedor instala a tecnologia que coleta os dados, normalmente um EDR ou XDR. No monitoramento e detecção, sistemas automáticos apontam atividades suspeitas e analistas humanos confirmam o que é ameaça e o que é falso alarme, priorizando pelo impacto.
Na resposta, a equipe contém a ameaça para que ela não se espalhe, investiga o alcance e trabalha para eliminá-la e devolver os equipamentos ao estado anterior. No relatório, cada incidente é documentado: o que aconteceu, como foi detectado e o que foi feito. Esse registro ajuda a empresa a evitar a repetição e a comprovar como tratou o caso.
MDR, EDR e XDR: tecnologia e serviço
EDR e XDR são tecnologias. O EDR monitora computadores e servidores e permite investigar um ataque; o XDR amplia essa visão para identidades, rede e aplicações. O MDR é a equipe que opera essas tecnologias. Uma empresa com EDR e sem ninguém acompanhando os alertas tem visibilidade, mas não tem quem reaja a tempo.
O guia da Bitdefender cita variações do serviço conforme o foco: MDR voltado a endpoints, voltado à rede e a versão estendida, que junta várias fontes. No Bitdefender MDR, o serviço já inclui a plataforma por baixo, o GravityZone Business Security Enterprise, que é a versão com EDR. Para entender a tecnologia antes, veja o que é EDR.
Quando o MDR faz sentido
A pergunta central é quem acompanha os alertas, inclusive à noite e nos fins de semana. Ataques de ransomware costumam acontecer quando a empresa está fechada. Se não há ninguém para ver o alerta e agir nesse horário, o EDR registra o ataque, mas a resposta só começa na manhã seguinte.
O MDR também faz sentido quando a equipe de TI é pequena e já cuida de tudo, de usuários a impressoras, ou quando a empresa precisa mostrar a clientes, seguradoras ou à diretoria que há monitoramento contínuo. Já uma empresa com equipe de segurança que acompanha o console todos os dias pode começar só com o EDR e avaliar o serviço depois.
Como escolher um provedor de MDR: o que comparar
Peça as respostas por escrito e compare item a item. Propostas de MDR usam termos parecidos para coisas bem diferentes, e o detalhe está no que cada provedor faz de fato quando um alerta aparece.
- Quem monitora e em que horário. É uma equipe própria do provedor, 24 horas por dia, ou um sistema automático que só envia e-mails?
- Análise ou repasse de alertas. O provedor investiga e entrega poucas recomendações, ou repassa todos os alertas para a sua equipe avaliar?
- Ações pré-aprovadas. O que o analista pode fazer sem pedir autorização, como isolar um computador ou encerrar um processo? E quem ele avisa?
- Tecnologia por baixo. Qual EDR ou XDR o serviço usa, se está incluído no preço e de quem é a plataforma.
- Relatórios. Há portal, relatório periódico e relatório depois de cada incidente, com causa e impacto?
- Contato local. Quem fala com a sua empresa, em que idioma e em que horário.
- O que fica fora. Backup, firewall, MFA, recuperação de servidores e treinamento costumam não fazer parte do serviço.
A Bitdefender chama atenção para o segundo ponto: segundo a página do serviço, muitos provedores automatizam a detecção e só agregam e enviam os alertas, deixando a avaliação com o cliente. Um serviço que analisa o ciclo do alerta entrega menos ruído e mais decisões. Vale perguntar como o provedor trata isso, porque é o que define se a sua equipe continuará sobrecarregada.
O que o Bitdefender MDR inclui
Segundo a página do Bitdefender MDR, o serviço tem monitoramento 24 horas por dia em uma rede de três SOCs (nos Estados Unidos, na Romênia e em Singapura), organizados em turnos que acompanham o fuso de cada região. Inclui ações pré-aprovadas de resposta, análise da causa e do impacto de cada incidente, caça a ameaças e recomendações para melhorar a postura de segurança.
O cliente acompanha tudo por um portal, com relatório mensal do serviço, e a plataforma por baixo é o GravityZone Business Security Enterprise, com EDR. Na prática, o 24 horas é do SOC da Bitdefender: a Codlinx é a parceira que contrata, implanta o agente, define com a empresa as ações pré-aprovadas e acompanha os relatórios, em português e em horário comercial.
O que o MDR não resolve sozinho
O MDR detecta e responde, mas não substitui as outras camadas. Cópias de segurança testadas e fora da rede, autenticação em dois fatores, atualização de sistemas e treinamento contra phishing continuam necessários. Sem backup, por exemplo, conter um ransomware não devolve os arquivos já cifrados.
Também não transfere a responsabilidade da empresa. A LGPD continua exigindo medidas de segurança e comunicação de incidentes relevantes, e o serviço ajuda a detectar e documentar, mas não garante conformidade por si só. Firewall e backup ficam fora do portfólio da Codlinx e são indicados quando necessário.
Próximo passo
A Codlinx, parceira oficial Bitdefender, faz um diagnóstico gratuito do ambiente e indica se o ponto de partida é o EDR, o MDR ou outra versão do GravityZone, com retorno em até 24 horas úteis. Se a empresa já sabe que precisa do serviço, a página do Bitdefender MDR explica a contratação.
Antes de comparar propostas, a lista acima serve como roteiro de perguntas. Para organizar o pedido de cotação de forma mais ampla, veja o que pedir na cotação de um antivírus corporativo.