MDR (Managed Detection and Response)

MDR (Managed Detection and Response) es un servicio en el que un proveedor ayuda a operar detección, investigación y respuesta usando telemetría y herramientas acordadas. El alcance puede incluir endpoints, identidad, red o cloud, pero no debe asumirse cobertura total ni atención continua si el contrato no lo especifica. MDR y EDR no son equivalentes: uno describe una operación gestionada y el otro una capacidad tecnológica. Antes de contratar conviene definir fuentes, horarios, severidades, contactos, autoridad para contener, conservación de evidencia y responsabilidades retenidas. Las integraciones y agentes necesitan monitorización porque una fuente caída reduce visibilidad. La evaluación debe seguir casos simulados desde detección hasta cierre y medir calidad y tiempo de decisión. Más alertas o una consola atendida no garantizan menor riesgo.