Genişletilmiş Tespit ve Yanıt (XDR)
Uç nokta, ağ, e-posta ve bulut verilerini tek çatıda birleştiren ileri tehdit tespiti.
Genişletilmiş tespit ve yanıt↗ (Extended Detection and Response, XDR), uç nokta↗, ağ, e-posta, kimlik ve bulut gibi farklı güvenlik katmanlarından gelen verileri tek bir çatı altında toplayıp ilişkilendiren ileri bir tehdit tespit ve müdahale yaklaşımıdır. Yalnızca uç noktaya odaklanan EDR↗'nin kapsamını genişletir.
XDR'nin asıl gücü, farklı kaynaklardan gelen ve tek tek bakıldığında anlamsız görünen sinyalleri birleştirip tutarlı bir saldırı hikâyesine dönüştürebilmesidir. Örneğin bir oltalama↗ e-postası, ardından bir uç noktada beliren şüpheli süreç ve sonrasında olağan dışı bir ağ bağlantısı; ayrı ayrı gözden kaçabilirken bütün olarak değerlendirildiğinde net bir saldırı zinciri ortaya çıkar.
Bu bütünleşik görünüm, güvenlik ekiplerinin tehditleri daha hızlı fark etmesini, farklı araçlar arasında veri kovalamaktan kurtulmasını ve müdahaleyi merkezi biçimde yürütmesini sağlar. Böylece tespit süresi kısalır ve karmaşık, çok aşamalı saldırılar daha erken durdurulabilir.