Ma na celu łączenie powiązanych sygnałów, które mogłyby wyglądać niewinnie badane osobno.
Wdrożenia XDR różnią się istotnie. Część to ciasno zintegrowane pakiety jednego dostawcy; inne akceptują szerszy zakres danych i kontroli stron trzecich. Nazwa mówi więc mniej niż faktyczne integracje, jakość telemetrii, logika detekcji, działania reakcyjne i nakład operacyjny. Żadne ciało normalizacyjne też nie definiuje XDR, dlatego dwa produkty noszące etykietę mogą się tak bardzo różnić.
Najważniejsze punkty
Główny celŁączyć dowody między domenami bezpieczeństwa i redukować pofragmentowane dochodzenia.
Typowe możliwościKorelacja międzyźródłowa, grupowanie incydentów, osie czasu dochodzenia, analityka i działania reakcyjne.
Co oceniaćNatywne i stron trzecich pokrycie, własność danych, retencję, API, kontrole reakcji i przepływ pracy analityka.
Istotne ograniczenieXDR nie tworzy widoczności tam, gdzie czujniki lub logi są nieobecne, a korelacja nie czyni każdego wniosku poprawnym.