Cieli na prepojenie súvisiacich signálov, ktoré by pri skúmaní oddelene mohli pôsobiť neškodne.
Implementácie XDR sa podstatne líšia. Niektoré sú tesne integrované balíky od jedného dodávateľa; iné akceptujú širší rozsah údajov a kontrol tretích strán. Názov preto hovorí menej než skutočné integrácie, kvalita telemetrie, detekčná logika, akcie reakcie a operačné úsilie. Žiadne normalizačné telo XDR nedefinuje, čo je dôvod, prečo sa dva produkty nesúce toto označenie môžu tak široko líšiť.
Kľúčové body
Primárny účelSpájať dôkazy cez bezpečnostné domény a znižovať fragmentované vyšetrovania.
Typické schopnostiKorelácia cez zdroje, zoskupovanie incidentov, časové osi vyšetrovania, analytiky a akcie reakcie.
Čo hodnotiťNatívne a tretiestranné pokrytie, vlastníctvo údajov, uchovávanie, API, kontroly reakcie a workflow analytika.
Dôležité obmedzenieXDR nevytvára viditeľnosť tam, kde senzory alebo záznamy chýbajú, a korelácia nerobí každý záver správnym.