# Co je rozšířená detekce a reakce (XDR)?

> Rozšířená detekce a reakce (extended detection and response, XDR) je přístup bezpečnostní technologie, který sbírá a koreluje telemetrii z více kontrolních bodů — běžně koncových zařízení, identit, e-mailu, cloudových úloh a sítí — k podpoře detekce, vyšetřování a reakce z jednotnějšího pohledu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/extended-detection-and-response/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jeho cílem je propojit související signály, které by při odděleném zkoumání mohly působit neškodně.

Implementace XDR se podstatně liší. Některé jsou úzce integrované sady jednoho dodavatele; jiné přijímají širší škálu dat a kontrol třetích stran. Název proto říká méně než skutečné integrace, kvalita telemetrie, detekční logika, akce reakce a provozní úsilí. XDR také nedefinuje žádný standardizační orgán, což je důvod, proč se dva produkty nesoucí označení mohou tak široce lišit.

### Klíčové body

- **Primární účel:** Spojovat důkazy napříč bezpečnostními doménami a snižovat fragmentovaná vyšetřování.
- **Typické schopnosti:** Korelace napříč zdroji, seskupování incidentů, časové osy vyšetřování, analytika a akce reakce.
- **Co hodnotit:** Nativní pokrytí a pokrytí třetích stran, vlastnictví dat, uchovávání, API, kontroly reakce a workflow analytiků.
- **Důležité omezení:** XDR nevytváří viditelnost tam, kde senzory či logy chybí, a korelace nečiní každý závěr správným.

### Související termíny

[Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Detekce a reakce v síti (NDR)](<https://yellowcube.eu/cs/glossary/network-detection-and-response/>) · [Správa bezpečnostních informací a událostí (SIEM)](<https://yellowcube.eu/cs/glossary/security-information-and-event-management/>) · [Řízená detekce a reakce (MDR)](<https://yellowcube.eu/cs/glossary/managed-detection-and-response/>) · [Bezpečnostní operační středisko (SOC)](<https://yellowcube.eu/cs/glossary/security-operations-center/>) · [Řízená rozšířená detekce a reakce (MXDR)](<https://yellowcube.eu/cs/glossary/managed-extended-detection-and-response/>)

### Zdroje

[NIST SP 800-61r3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [NIST SP 800-92: Guide to Computer Security Log Management](https://csrc.nist.gov/pubs/sp/800/92/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.