Bring-your-own-tools è un modello di servizio in cui un fornitore di sicurezza gestita lavora con lo stack di sicurezza esistente del cliente invece di sostituirlo. In una configurazione MDR, questo può significare utilizzare l'EDR, il SIEM, i log cloud e i flussi di lavoro di risposta dell'organizzazione, mentre il fornitore fornisce monitoraggio, rilevamento e supporto degli analisti.
Questo è importante perché i team di sicurezza hanno spesso già strumenti, politiche e integrazioni in atto. Un modello bring-your-own-tools può proteggere gli investimenti precedenti e ridurre il lavoro di migrazione, ma dipende anche dalla capacità del fornitore di operare in quell'ambiente e dalle autorizzazioni del cliente. Nelle difese reali, è utile quando i responder necessitano di un accesso rapido alla telemetria esistente e ai controlli di contenimento. Negli attacchi reali, la debolezza di solito non è il modello in sé, ma una scarsa integrazione, una visibilità incompleta o un'autorità limitata ad agire quando un allarme richiede una risposta immediata.