MDR es un servicio de seguridad gestionada que combina tecnología, experiencia y análisis humano para proporcionar capacidades de supervisión continua, detección de amenazas y respuesta a incidentes. Los proveedores de servicios MDR utilizan tecnologías de seguridad, como SIEM, EDR y análisis de redes, para recopilar y analizar datos de seguridad. También emplean a analistas de seguridad cualificados que analizan las alertas, investigan las amenazas potenciales y proporcionan a las organizaciones orientación sobre la respuesta ante incidentes. Los servicios MDR están diseñados para mejorar la postura de seguridad de una organización aumentando las capacidades internas con experiencia y recursos externos.