Definicja
Rozszerzone wykrywanie i reagowanie (XDR) jest podejściem integrującym informacje pochodzące z wielu źródeł w celu wykrywania zagrożeń oraz wspierania reakcji na incydenty.
Proste wyjaśnienie
XDR łączy dane z urządzeń końcowych, sieci, poczty elektronicznej, usług oraz innych systemów, aby zapewnić pełniejszy obraz bezpieczeństwa organizacji.
Dlaczego to ważne
Łączenie informacji z wielu źródeł ułatwia wykrywanie złożonych ataków oraz skraca czas reakcji.
Granice pojęcia
XDR nie jest jedynie rozbudowaną wersją EDR. Obejmuje znacznie szerszy zakres źródeł informacji oraz mechanizmów analizy.
Perspektywa praktyczna
Największą korzyścią XDR jest możliwość powiązania wielu pozornie niezależnych zdarzeń w jeden obraz incydentu.