Un furnizor MXDR poate colecta și corela dovezi din endpointuri, identități, e-mail, rețele, servicii cloud și aplicații, apoi adăuga analiști și procese operaționale pentru monitorizare, vânătoare de amenințări, investigare, îndrumare și răspuns autorizat.
Nu există un set standard de funcționalități în spatele numelui. Unele servicii operează platforma XDR a unui furnizor; altele integrează instrumentele clientului printr-un SIEM, o platformă de date sau mai multe produse de detecție. Cumpărătorii ar trebui să definească ce surse de date, medii și acțiuni de răspuns sunt efectiv incluse, cine întreține integrările și logica de detecție și dacă personalul serviciului poate izola direct un incident sau poate doar recomanda acțiuni.
Puncte esențiale
Definiția acopeririiListați activele suportate, telemetria, retenția, integrările, orele de monitorizare, limbile, domeniul vânătorii de amenințări și lacunele create de sistemele nesuportate sau licențiere.
Model de operareAtribuiți responsabilitatea pentru triere, investigare, izolare, eradicare, suport de recuperare, calibrarea detecției și comunicare în timpul incidentelor atât ale clientului, cât și ale furnizorului.
Autoritatea de răspunsPre-autorizați acțiuni sigure acolo unde este potrivit, cereți aprobare pentru pași perturbatori, păstrați jurnalele de decizie și testați fluxul de lucru comun înainte de un incident real.
Limitare importantăMXDR este o categorie de piață, nu o garanție de vizibilitate largă sau răspuns eficace. Corelarea nu poate compensa telemetria lipsă, integrările slabe, proprietatea neclară sau incapacitatea furnizorului de a acționa.