Managed Extended Detection & Response
MXDR (Managed Extended Detection & Response) je spravovaná služba výrobcu Heimdal s bezpečnostným dohľadovým centrom (SOC), ktoré beží nepretržite 24/7. K platforme Heimdal XDR pridáva ľudí: tím bezpečnostných špecialistov, ktorí sledujú udalosti, vyšetrujú ich a pomáhajú s reakciou. Iným variantom je vlastný dohľad APPSEC.
Prečo to riešiť
Samotná platforma XDR deteguje a ponúka nástroje na zásah, ale niekto musí upozornenia priebežne čítať, vyhodnotiť a rozhodnúť, čo s nimi. Menšie IT tímy na to často nemajú kapacitu ani špecializáciu, najmä mimo pracovného času.
Spravovaná služba túto prácu preberá čiastočne alebo úplne. Aby fungovala, treba vopred vyjasniť, kto sleduje udalosti, kto smie rozhodnúť o zásahu do vášho prostredia a ako a komu sa eskalujú závažné prípady.
Ako to funguje
Špecialisti služby sledujú detekcie z modulov platformy, ktoré máte nasadené, v konzole Threat-hunting & Action Center.
Udalosť posúdia v kontexte – korelácia procesov, forenzné dáta, rizikové skóre a techniky MITRE ATT&CK.
Ručnú alebo automatickú reakciu vykonajú v rozsahu oprávnení, ktoré ste vopred odsúhlasili.
Prípady mimo dohodnutého rozsahu alebo vyžadujúce vaše rozhodnutie odovzdajú určeným kontaktom vo vašej organizácii.
Kľúčové schopnosti
Pre každý modul nastavíte, či bezpečnostné centrum zasiahne samo, alebo len upozorní vás či vášho partnera (MXDR ADAPT). Zásahy zahŕňajú napríklad izoláciu zariadenia, karanténu súboru, reset hesla, zablokovanie účtu alebo zmazanie podvodného e-mailu zo schránok.
Nepretržité sledovanie (24/7) detekcií zo zariadení, siete, e-mailu a ďalších zapojených vrstiev platformy.
Posúdenie, či ide o skutočnú hrozbu, s využitím telemetrie, korelácie procesov a forenzných detailov.
Špecialisti nečakajú len na upozornenia, ale v dátach hľadajú aj prejavy útokov, napríklad prieskum prostredia, zneužitie prihlasovacích údajov alebo pokusy o šifrovanie.
Tím špecialistov pomáha útok obmedziť a zneškodniť pomocou nástrojov priamo v platforme.
Služba pracuje s rovnakými detekciami a nástrojmi, ktoré vidí váš správca, takže prehľad o dianí zostáva aj u vás.
Súvislosti s ďalšími vrstvami
Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:
Služba pokrýva aj cloudové prostredia Microsoft 365 a Google Workspace.
APPSEC vám pomôže rozhodnúť, či vám stačí vlastné IT nad platformou, služba MXDR výrobcu, alebo vlastný dohľad APPSEC. Pred spustením s vami vyjasníme, kto sleduje udalosti, aké oprávnenia na zásah služba dostane a ako prebieha eskalácia na vaše kontakty.
Dohodnúť ukážkuČasté otázky
XDR je platforma – nástroje na detekciu, vyšetrovanie a reakciu, ktoré obsluhuje váš tím. MXDR je spravovaná služba výrobcu, v ktorej tieto nástroje obsluhujú špecialisti jeho SOC v nepretržitej prevádzke 24/7.
To je vec dohody pred spustením služby. Spoločne určíme, ktoré zásahy môže služba vykonať sama, ktoré vyžadujú vaše schválenie a komu sa eskalujú závažné prípady.
Nie. Služba MXDR výrobcu so SOC 24/7 a vlastný dohľad APPSEC sú dva rôzne varianty. Podmienky a rozsah dohľadu APPSEC spresníme individuálne.
Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.
Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – Managed Extended Detection & Response (MXDR) · Heimdal – Extended Detection & Response (XDR) · Heimdal – Threat-hunting & Action Center
HEIMDAL × APPSEC
Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.