MDR
一种外包式网络安全服务模式，由专业安全服务商代替客户执行威胁监控、检测与事件响应，涵盖7x24小时安全运营中心（SOC）能力
时间轴 (近 90 天)
在误报代价极高的安全场景中完全自动化关闭告警风险过大，而纯人工处理面临告警量爆炸的规模瓶颈，因此采用AI预处理加人工裁决的结构
Sophos有52%的MDR案例实现了自动化处理，同时保留人工监督
Sophos的核心业务之一是托管检测与响应（MDR），替客户承担安全运营
大约两年前到18个月前，Sophos MDR团队的平均响应时间约为38分钟
典型的MDR服务涵盖端点遥测数据采集、威胁狩猎、事件调查及响应剧本执行等环节
Sophos实现了52%的托管检测与响应（MDR）案例自动化处理
MDR区别于传统托管安全服务（MSSP）的核心在于其主动响应能力，不仅监测和告警，还包括对威胁的遏制与清除
MDR服务的成本结构高度依赖人力，分析师的工作效率直接决定了服务的规模化能力与利润空间
欧盟依据MDR（医疗器械法规 2017/745）对轮椅进行分级管理，要求制造商完成CE认证并建立上市后监督体系
Fusion是支撑Sophos托管检测与响应（MDR）服务以及EDR/XDR产品的底层引擎
还有 2 条时间轴事件
全部知识事实 (12)
在误报代价极高的安全场景中完全自动化关闭告警风险过大，而纯人工处理面临告警量爆炸的规模瓶颈，因此采用AI预处理加人工裁决的结构
50%待验证Sophos有52%的MDR案例实现了自动化处理，同时保留人工监督
50%待验证Sophos的核心业务之一是托管检测与响应（MDR），替客户承担安全运营
50%待验证大约两年前到18个月前，Sophos MDR团队的平均响应时间约为38分钟
50%待验证典型的MDR服务涵盖端点遥测数据采集、威胁狩猎、事件调查及响应剧本执行等环节
50%待验证Sophos实现了52%的托管检测与响应（MDR）案例自动化处理
50%待验证MDR区别于传统托管安全服务（MSSP）的核心在于其主动响应能力，不仅监测和告警，还包括对威胁的遏制与清除
50%待验证MDR服务的成本结构高度依赖人力，分析师的工作效率直接决定了服务的规模化能力与利润空间
50%待验证欧盟依据MDR（医疗器械法规 2017/745）对轮椅进行分级管理，要求制造商完成CE认证并建立上市后监督体系
50%待验证Fusion是支撑Sophos托管检测与响应（MDR）服务以及EDR/XDR产品的底层引擎
50%待验证印度此前曾于2020年明令禁止对储蓄账户发起的UPI交易收取MDR
50%待验证根据 MDR 分类规则 Rule 11，用于提供诊断或治疗建议的 AI 软件通常被归为 IIa 类甚至更高风险等级
50%