Sub-capability · cap-mdr
托管检测与响应
Managed Detection & Response
能力说明
由服务商提供持续的监测、研判与响应，并明确托管责任、覆盖时段与报告范围。MDR 是服务交付类别，7×24 不是唯一判定条件；仅提供工具许可或告警转交不等同于 MDR。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 持续监测
- 研判与响应
- 托管责任与报告
排除与边界
- 仅工具许可
- 仅告警转交
- 完整 MSS 全部外包
相关词（非严格同义）：托管检测
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 托管安全服务市场分层 · 核对 2026-10-18
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 17 事件响应管理 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。