Industrialisierte Cyberkriminalität und zunehmende staatlich geförderte Cyber-Spionage führen dazu, dass die meisten Unternehmen dauerhaft Angriffen ausgesetzt sind, während gleichzeitig ein globaler Mangel an Cybersecurity-Fachkräften Sicherheitsteams überlastet. Die Vielzahl an Warnmeldungen aus unterschiedlichen Security-Tools überfordert viele Organisationen und treibt das Wachstum von Managed Detection & Response (MDR) voran. MDR kombiniert Dienstleistung und Technologie, liefert 24/7-Überwachung, Analyse und Unterstützung und geht über klassische Managed Security Services hinaus, die stärker auf Compliance-Berichterstattung fokussiert sind. MDR umfasst auch SOCaaS und erlaubt kleinen wie großen Organisationen, fehlende Kompetenzen auszugleichen, ein SOC ganz oder teilweise auszulagern und bei Bedarf automatisierte Reaktionen zu nutzen.
MDR verfolgt Ziele wie durchgängige Bedrohungserkennung und Incident Response, kontinuierliche Verbesserung der Sicherheitsstrategie, ein ganzheitliches Lagebild, Entlastung interner Teams zugunsten strategischer Initiativen sowie die Steigerung des Nutzens bestehender Sicherheitsinvestitionen. Zusätzlich adressiert MDR hohe Alert-Volumina, verkürzt Erkennungs- und Eindämmungszeiten, verbessert Threat- und User-Behavior-Analysen und integriert sowie koordiniert Security-Tools einschließlich EDR/XDR/SOAR.
Als konkretes Angebot wird ReliaQuest vorgestellt: ein privates US-Unternehmen (gegründet 2007, Sitz Tampa), dessen MDR-Dienste auf der cloudbasierten, KI-gestützten GreyMatter-Plattform mit offener XDR-Architektur basieren. GreyMatter ist in drei Paketen (Verwaltet, Erweitert, Automatisiert) verfügbar, unterstützt breite Integrationen (u. a. zahlreiche EPDR/NDR-, acht SIEM- sowie vier UBA-Integrationen), bietet umfassende Cloud-Überwachung und Reaktionsfähigkeiten, netzwerkbasierte Erkennung inklusive vollständiger Paketerfassung, umfangreiche automatisierte Eindämmungsmaßnahmen sowie Threat Hunting, Threat Intelligence und Insider-Threat-Erkennung. Stärken sind Funktionsbreite, Innovation, weltweiter Vor-Ort-Support und Automatisierung; Herausforderungen betreffen zusätzliche Integrationen, mehr Sprachoptionen, Multi-Cloud-Schwachstellen-Scanning, Awareness-Trainings sowie OT/IoT-Protokollanalyse.
