Co to jest XDR i jak działa

Jak czytać tę infografikę

XDR (Extended Detection and Response) rozszerza EDR poza pojedynczy komputer. Zamiast osobnych alertów z antywirusa, bramki pocztowej i firewalla dostajesz jeden incydent: kto otworzył złośliwy załącznik, na którym hoście uruchomił się podejrzany proces i z jakim serwerem próbował się połączyć. Różnice między SIEM, EDR i XDR opisujemy w artykule SIEM, SOC, EDR i XDR wyjaśnione prosto.

Sama platforma nie zatrzyma ataku, jeśli nikt nie patrzy na jej alerty. Dlatego XDR działa najlepiej razem z zespołem, który całą dobę prowadzi triage i reaguje na incydenty. Tak działa nasza usługa SOC 24/7 i MDR oparta na własnej platformie XenXDR. Jak wykorzystujemy w niej sztuczną inteligencję, nie oddając jej decyzji, wyjaśniamy na stronie AI SOC.