Managed Extended Detection & Response
MXDR (Managed Extended Detection & Response) je spravovaná služba výrobce Heimdal s bezpečnostním dohledovým centrem (SOC), které běží nepřetržitě 24/7. K platformě Heimdal XDR přidává lidi: tým bezpečnostních specialistů, kteří sledují události, vyšetřují je a pomáhají s reakcí. Jinou variantou je vlastní dohled APPSEC.
Proč to řešit
Samotná platforma XDR detekuje a nabízí nástroje pro zásah, ale někdo musí upozornění průběžně číst, vyhodnotit a rozhodnout, co s nimi. Menší IT týmy na to často nemají kapacitu ani specializaci, zvlášť mimo pracovní dobu.
Spravovaná služba tuto práci přebírá zčásti nebo zcela. Aby fungovala, je potřeba předem vyjasnit, kdo sleduje události, kdo smí rozhodnout o zásahu do vašeho prostředí a jak a komu se eskalují závažné případy.
Jak to funguje
Specialisté služby sledují detekce z modulů platformy, které máte nasazené, v konzoli Threat-hunting & Action Center.
Událost posoudí v kontextu – korelace procesů, forenzní data, rizikové skóre a techniky MITRE ATT&CK.
Ruční nebo automatickou reakci provedou v rozsahu oprávnění, která jste předem odsouhlasili.
Případy mimo dohodnutý rozsah nebo vyžadující vaše rozhodnutí předají určeným kontaktům ve vaší organizaci.
Klíčové schopnosti
Pro každý modul nastavíte, zda bezpečnostní centrum zasáhne samo, nebo jen upozorní vás či vašeho partnera (MXDR ADAPT). Zásahy zahrnují například izolaci zařízení, karanténu souboru, reset hesla, zablokování účtu nebo smazání podvodného e-mailu ze schránek.
Nepřetržité sledování (24/7) detekcí ze zařízení, sítě, e-mailu a dalších zapojených vrstev platformy.
Posouzení, zda jde o skutečnou hrozbu, s využitím telemetrie, korelace procesů a forenzních detailů.
Specialisté nečekají jen na upozornění, ale v datech hledají i projevy útoků, například průzkum prostředí, zneužití přihlašovacích údajů nebo pokusy o šifrování.
Tým specialistů pomáhá útok omezit a zneškodnit pomocí nástrojů přímo v platformě.
Služba pracuje se stejnými detekcemi a nástroji, které vidí váš správce, takže přehled o dění zůstává i u vás.
Souvislosti s dalšími vrstvami
Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:
Služba pokrývá také cloudová prostředí Microsoft 365 a Google Workspace.
APPSEC vám pomůže rozhodnout, zda vám stačí vlastní IT nad platformou, služba MXDR výrobce, nebo vlastní dohled APPSEC. Před spuštěním s vámi vyjasníme, kdo sleduje události, jaká oprávnění k zásahu služba dostane a jak probíhá eskalace na vaše kontakty.
Domluvit ukázkuČasté otázky
XDR je platforma – nástroje pro detekci, vyšetřování a reakci, které obsluhuje váš tým. MXDR je spravovaná služba výrobce, ve které tyto nástroje obsluhují specialisté jeho SOC v nepřetržitém provozu 24/7.
To je věc dohody před spuštěním služby. Společně určíme, které zásahy může služba provést sama, které vyžadují vaše schválení a komu se eskalují závažné případy.
Ne. Služba MXDR výrobce se SOC 24/7 a vlastní dohled APPSEC jsou dvě různé varianty. Podmínky a rozsah dohledu APPSEC upřesníme individuálně.
Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.
Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Managed Extended Detection & Response (MXDR) · Heimdal – Extended Detection & Response (XDR) · Heimdal – Threat-hunting & Action Center
HEIMDAL × APPSEC
Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.