MDR staat voor Managed Detection & Response: 24/7 detectie en reactie op cyberaanvallen, geleverd als dienst. U krijgt de bescherming van een eigen securityteam — zonder er een te hoeven bouwen.
Bij Managed Detection & Response neemt een gespecialiseerde partij de volledige detectie- en responsketen van u over. Concreet betekent dat: detectietechnologie zoals EDR/XDR op uw systemen, een team dat de meldingen 24/7 beoordeelt, en directe actie bij een echt incident — machines isoleren, accounts blokkeren, de aanval indammen. U hoort het niet pas de volgende ochtend; het is dan al opgelost.
MDR ontstond uit een simpele realiteit: technologie kopen is makkelijk, maar er dag en nacht naar laten kijken vergt minimaal vijf tot acht specialisten — en die zijn schaars, duur en moeilijk te behouden.
| Term | Wat het is | In één zin |
|---|---|---|
| SOC | Het team + proces + technologie dat bewaakt en reageert | De capaciteit zelf — zie wat is een SOC |
| MDR | Die capaciteit als abonnement | Een SOC dat u huurt in plaats van bouwt |
| MSSP | Brede beheerde beveiliging (firewalls, filters, monitoring) | Beheer en signalering — respons blijft vaak bij u |
Het onderscheid dat er echt toe doet: een klassieke MSSP meldt, een MDR-dienst grijpt in. Vraag een aanbieder dus altijd wat er concreet gebeurt bij een incident om 3 uur ’s nachts — en wie dat doet.
Voor mkb en middenbedrijf is een eigen 24/7-team simpelweg niet realistisch; MDR wel.
NIS2, ISO 27001 en cyberverzekeraars verwachten aantoonbare monitoring en incident response.
MDR is in weken live; een eigen SOC bouwen kost al snel een jaar en een veelvoud van het budget.
Rootsec levert 24/7 managed detectie en response via endpoint protection, met directe hulp bij een cyberaanval als het toch misgaat. En omdat onze roots in het aanvallen liggen — pentesten en red teaming — weten we precies welk gedrag detectie móet vangen.
MDR staat voor Managed Detection & Response: een dienst waarbij een gespecialiseerde partij uw systemen 24/7 bewaakt, aanvallen detecteert en direct ingrijpt bij incidenten. U krijgt de capaciteit van een securityteam zonder het zelf op te bouwen.
Een SOC (Security Operations Center) is de capaciteit zelf: mensen, processen en technologie die bewaken en reageren. MDR is diezelfde capaciteit afgenomen als dienst. Wie MDR afneemt, gebruikt in feite het SOC van de leverancier.
Een klassieke MSSP beheert beveiligingsmiddelen en signaleert problemen, maar de opvolging ligt meestal bij uzelf. Een MDR-dienst onderzoekt meldingen zelf en grijpt actief in bij een incident — het verschil tussen een melding in uw mailbox en een aanval die al gestopt is.
MDR is vooral waardevol voor organisaties die wel het doelwit zijn van aanvallen maar geen eigen 24/7-securityteam kunnen of willen bouwen — in de praktijk vrijwel het hele mkb en middenbedrijf, en organisaties die onder NIS2 of verzekeringseisen aantoonbare detectie nodig hebben.
Volgende stap
Plan een gratis strategiegesprek van 30 minuten. U krijgt eerlijk advies over wat voor uw organisatie zinnig is — en wat niet.