Își propune să conecteze semnale înrudite care ar putea părea inofensive examinate separat.
Implementările XDR diferă substanțial. Unele sunt suite strâns integrate de la un singur furnizor; altele acceptă o gamă mai largă de date și controale terțe. Numele spune prin urmare mai puțin decât integrările efective, calitatea telemetriei, logica de detecție, acțiunile de răspuns și efortul de operare. Niciun organism de standardizare nu definește XDR, motiv pentru care două produse purtând eticheta pot diferi atât de mult.
Puncte esențiale
Scop principalUnirea dovezilor între domeniile de securitate și reducerea investigațiilor fragmentate.
Capabilități tipiceCorelare între surse, gruparea incidentelor, cronologii de investigare, analiză și acțiuni de răspuns.
Ce să evaluațiAcoperirea nativă și terță, proprietatea datelor, retenția, API-urile, controalele de răspuns și fluxul de lucru al analistului.
Limitare importantăXDR nu creează vizibilitate acolo unde senzorii sau jurnalele lipsesc, iar corelarea nu face fiecare concluzie corectă.