Extended Detection and Response (XDR)

Einfach erklärt Einzelne Sicherheitswerkzeuge sehen jeweils nur ihren Ausschnitt: EDR die Endgeräte, NDR das Netzwerk. Ein Angreifer bewegt sich aber quer durch all diese Bereiche. XDR legt die Ausschnitte übereinander, sodass ein zusammenhängender Angriff als ein Vorgang sichtbar wird, statt als viele unverbundene Einzelmeldungen.

Einfach erklärt Einzelne Sicherheitswerkzeuge sehen jeweils nur ihren Ausschnitt: EDR die Endgeräte, NDR das Netzwerk. Ein Angreifer bewegt sich aber quer durch all diese Bereiche. XDR legt die Ausschnitte übereinander, sodass ein zusammenhängender Angriff als ein Vorgang sichtbar wird, statt als viele unverbundene Einzelmeldungen.

Wozu es dient und wo die Grenze liegt XDR ist sinnvoll für Organisationen, die mehrere Erkennungsquellen unter einer Oberfläche bündeln wollen. Die Grenze: XDR ist nur so gut wie die angebundenen Quellen, und der Aufbau kann aufwendig sein. Für mittelständische Organisationen ohne eigenes Team ist häufig eine fokussierte Netzwerk-Sicht über NDR der pragmatischere Einstieg als eine vollständige XDR-Plattform.