Definition
Erweiterte Erkennung und Reaktion (XDR) integriert Informationen aus mehreren Quellen, um Bedrohungen zu erkennen und die Reaktion auf Vorfälle zu unterstützen.
Einfach erklärt
XDR verbindet Daten von Endgeräten, Netzwerken, E-Mail, Diensten und anderen Systemen zu einem umfassenderen Sicherheitsbild.
Warum es wichtig ist
Die Verbindung mehrerer Informationsquellen erleichtert die Erkennung komplexer Angriffe und verkürzt die Reaktionszeit.
Begriffliche Abgrenzung
XDR ist nicht nur eine erweiterte EDR. Es umfasst deutlich mehr Informationsquellen und Analysemechanismen.
Praktische Perspektive
Der größte Nutzen liegt darin, scheinbar unabhängige Ereignisse zu einem gemeinsamen Vorfallbild zu verbinden.