MDRは、テクノロジー、専門知識、人間主導の分析を組み合わせて、継続的な監視、脅威の検出、インシデント対応能力を提供するマネージド・セキュリティ・サービスです。MDRサービス・プロバイダーは、SIEM、EDR、ネットワーク分析などのセキュリティ・テクノロジーを活用して、セキュリティ・データを収集・分析します。また、熟練したセキュリティ・アナリストを雇用し、アラートの分析、潜在的な脅威の調査、組織へのインシデント対応ガイダンスの提供を行います。MDR サービスは、社内の能力を外部の専門知識やリソースで補強することで、組織のセキュリティ体制を強化するように設計されています。