[判断题]未按规定进行报站通告,责任人正确类考核。
A.正确
B.错误

MDR就是SIEM、SOAR和EDR的简单组合，在安全运营的过程中仅充当通信员的角色

MDR关注漏洞管理和网络流量，对未知漏洞无法及时的检测和响应

MDR主要依靠客户现安全工具生成的日志来监视和检测威胁

MDR是集安全威胁检测设备，安全威胁分析平台、安全专家服务于一体的一站式安全运营服务

MDR托管检测和响应，提供集安全威胁检测设备、安全威胁分析平台、安全专家服务于一体的一站式安全运营服务。MDR专注于事前的威胁狩猎、检测与响应，能够提供7x24小时的威胁监控、检测与安全事件响应。具体来说，有以下三个重要特性：1）首先，MDR服务是通过将服务商已有技术堆栈工具部署在客户场所，如通过网络流量分析工具、终端活动监测与欺骗技术等实现。很少有MDR服务商仅仅依靠客户现有安全工具生成的日志进行威胁的监测与响应，客户收集日志的地方，最多是用作上下文分析时的辅助数据。2）其次，MSS的部署方式中，需要企业提供自己的技术，从而识别关键事件来源，将日志转发到中央采集设备。而MDR提供商由于有自身的技术堆栈工具箱，相比传统的MSS服务，具备更快、更有规模的服务部署交付效果。一些MDR服务商甚至支持客户原有的技术，比如通过API接口，能够简化服务集成。3）最后，与传统SOC模型中分析师与管理职能各自分离不同，MDR主要是通过分析师执行事件分类，对安全事件进行7X24监控、分析与报警，所有这些都侧重于事件的检测与响应。相比MSS，企业与MDR的分析师之间沟通更直接，不太强调利用端口作为主要接口。