Elle vise à relier des signaux liés qui pourraient paraître inoffensifs examinés séparément.
Les implémentations XDR diffèrent substantiellement. Certaines sont des suites fortement intégrées d'un seul fournisseur ; d'autres acceptent un éventail plus large de données et de mesures tierces. Le nom en dit donc moins que les intégrations réelles, la qualité de la télémétrie, la logique de détection, les actions de réponse et l'effort d'exploitation. Aucun organisme de normalisation ne définit non plus le XDR, ce qui explique pourquoi deux produits portant l'étiquette peuvent différer si largement.
Points clés
Objectif principalRelier les preuves entre domaines de sécurité et réduire les investigations fragmentées.
Capacités typiquesCorrélation inter-sources, regroupement d'incidents, chronologies d'investigation, analytique et actions de réponse.
À évaluerCouverture native et tierce, propriété des données, conservation, API, mesures de réponse et flux de travail des analystes.
Limite importanteLe XDR ne crée pas de visibilité là où les capteurs ou les journaux sont absents, et la corrélation ne rend pas chaque conclusion correcte.