Célja összekapcsolni az összefüggő jeleket, amelyek külön vizsgálva ártatlannak tűnhetnek.
Az XDR-implementációk lényegesen eltérnek. Egyesek egyetlen beszállító szorosan integrált csomagjai; mások harmadik felek adatainak és kontrolljainak szélesebb körét fogadják el. A név ezért kevesebbet mond, mint a tényleges integrációk, a telemetria minősége, a észlelési logika, a reagálási műveletek és az üzemeltetési ráfordítás. Szabványosító szerv sem definiálja az XDR-t — ezért különbözhet annyira két termék ugyanazzal a címkével.
Legfontosabb pontok
Elsődleges célA bizonyítékok biztonsági tartományokon átívelő összekapcsolása és a széttöredezett vizsgálatok csökkentése.
Tipikus képességekForrásközi korreláció, incidenscsoportosítás, vizsgálati idővonalak, analitika és reagálási műveletek.
Mire érdemes figyelniNatív és harmadikfél-lefedettség, adattulajdonlás, megőrzés, API-k, reagálási kontrollok és elemzői munkafolyamat.
Fontos korlátAz XDR nem teremt láthatóságot ott, ahol szenzorok vagy naplók hiányoznak, és a korreláció nem tesz helyessé minden következtetést.