Was leistet MDR?
MDR verbindet technische Sensoren mit Analyse und Reaktion durch einen Dienstleister. Der konkrete Umfang unterscheidet sich: Manche Angebote melden nur, andere dürfen Konten sperren oder Endgeräte isolieren. Rund-um-die-Uhr-Betrieb, Reaktionszeiten und unterstützte Datenquellen sind keine Selbstverständlichkeit, sondern Vertrags- und Leistungsmerkmale.
Warum kann MDR für KMU sinnvoll sein?
Ein externes Team kann fehlende Betriebszeiten oder Spezialkenntnisse ergänzen. Es ersetzt aber weder sichere Grundkonfiguration noch die Verantwortung des Unternehmens. Ohne vollständige Telemetrie, passende Regeln und aktuelle Kontakte können auch MDR-Dienste Ereignisse übersehen oder verspätet eskalieren.
Worauf sollte man achten?
Zu klären sind Scope, Speicherorte und Schutz der Telemetrie, Betriebszeiten, Reaktionsrechte, Nachweise, Ausschlüsse und die Übergabe in den eigenen Incident-Response-Plan. Anbieter-Stichproben zu kürzeren Verweildauern dürfen nicht als allgemeines Wirkungsversprechen gelesen werden. Mehr Kontext bietet der Beitrag zu Managed Services.
Zuletzt aktualisiert: 22. August 2026