[{"data":1,"prerenderedAt":381},["ShallowReactive",2],{"blog-post-\u002Fpl\u002Fblog\u002Finfografika-systemu-xdr":3,"blog-translation-\u002Fpl\u002Fblog\u002Finfografika-systemu-xdr":367,"blog-more-\u002Fpl\u002Fblog\u002Finfografika-systemu-xdr":369},{"id":4,"title":5,"author":6,"body":7,"category":353,"date":354,"description":355,"extension":356,"image":357,"meta":358,"navigation":359,"path":360,"readingTime":361,"seo":362,"stem":363,"stylesheet":364,"translationKey":364,"updated":365,"__hash__":366},"blog_pl\u002Fpl\u002Fblog\u002Finfografika-systemu-xdr.md","Co to jest XDR i jak działa? Infografika systemu XDR","pawel-mierzwa",{"type":8,"value":9,"toc":348},"minimark",[10,322,327,336],[11,12,15,34,39,117,122,193,197,201,263,267],"div",{"className":13},[14],"xdr-page",[11,16,19,20,19,25,19,30],{"className":17},[18],"xdr-header","\n  ",[11,21,24],{"className":22},[23],"xdr-header-tag","Extended Detection & Response",[26,27,29],"h1",{"id":28},"co-to-jest-xdr-i-jak-działa","Co to jest XDR i jak działa",[31,32,33],"p",{},"XDR zbiera zdarzenia z komputerów, poczty, chmury i sieci, łączy je w jeden obraz incydentu i pozwala zespołowi bezpieczeństwa zareagować, zanim atak się rozwinie.",[11,35,38],{"className":36},[37],"xdr-section-label","Źródła danych",[11,40,19,43,19,66,19,83,19,100],{"className":41},[42],"xdr-sources",[11,44,47,48,47,56,47,61,19],{"className":45},[46],"xdr-source","\n    ",[11,49,52],{"className":50},[51],"xdr-source-icon",[53,54],"article-icon",{"name":55},"mdi:monitor",[11,57,60],{"className":58},[59],"xdr-source-name","Endpointy",[11,62,65],{"className":63},[64],"xdr-source-desc","Komputery, laptopy i serwery",[11,67,47,69,47,75,47,79,19],{"className":68},[46],[11,70,72],{"className":71},[51],[53,73],{"name":74},"mdi:email-outline",[11,76,78],{"className":77},[59],"Poczta e-mail",[11,80,82],{"className":81},[64],"Wiadomości, linki i załączniki",[11,84,47,86,47,92,47,96,19],{"className":85},[46],[11,87,89],{"className":88},[51],[53,90],{"name":91},"mdi:cloud-outline",[11,93,95],{"className":94},[59],"Chmura",[11,97,99],{"className":98},[64],"Usługi i konta w chmurze",[11,101,47,103,47,109,47,113,19],{"className":102},[46],[11,104,106],{"className":105},[51],[53,107],{"name":108},"mdi:lan",[11,110,112],{"className":111},[59],"Sieć",[11,114,116],{"className":115},[64],"Ruch sieciowy i połączenia",[11,118,121],{"className":119},[120],"xdr-flow-down","▼ ▼ ▼ ▼",[11,123,19,126,19,141,19,145],{"className":124},[125],"xdr-core",[11,127,47,130,47,136,19],{"className":128},[129],"xdr-core-header",[131,132,135],"span",{"className":133},[134],"xdr-core-badge","XDR",[131,137,140],{"className":138},[139],"xdr-core-label","\u002F\u002F Korelacja, analiza, reakcja",[11,142],{"className":143},[144],"xdr-core-divider",[11,146,47,149,47,157,47,164,47,171,47,179,47,186,19],{"className":147},[148],"xdr-logs",[11,150,153,156],{"className":151},[152],"xdr-log",[53,154],{"name":155},"mdi:account-outline"," Logowanie: admin",[11,158,160,163],{"className":159},[152],[53,161],{"name":162},"mdi:link-variant"," Połączenie: 192.168.1.1",[11,165,167,170],{"className":166},[152],[53,168],{"name":169},"mdi:clock-outline"," Czas: 12:00:00",[11,172,175,178],{"className":173},[152,174],"xdr-threat",[53,176],{"name":177},"mdi:alert-outline"," Zablokowane: 12 zagrożeń",[11,180,182,185],{"className":181},[152],[53,183],{"name":184},"mdi:server"," System: aktywny",[11,187,189,192],{"className":188},[152],[53,190],{"name":191},"mdi:history"," Ostatnia analiza: 5 min temu",[11,194,196],{"className":195},[120],"▼ ▼ ▼",[11,198,200],{"className":199},[37],"Przetwarzanie",[11,202,19,205,19,227,19,245],{"className":203},[204],"xdr-processing",[11,206,47,210,47,217,47,222,19],{"className":207},[208,209],"xdr-process","xdr-soc",[11,211,214],{"className":212},[213],"xdr-process-icon",[53,215],{"name":216},"mdi:shield-account-outline",[11,218,221],{"className":219},[220],"xdr-process-name","SOC",[11,223,226],{"className":224},[225],"xdr-process-desc","Analitycy badają poważne incydenty i decydują o izolacji hosta, blokadzie konta czy dalszym dochodzeniu",[11,228,47,231,47,237,47,241,19],{"className":229},[208,230],"xdr-ai",[11,232,234],{"className":233},[213],[53,235],{"name":236},"mdi:robot-outline",[11,238,240],{"className":239},[220],"Triage z AI",[11,242,244],{"className":243},[225],"AI wzbogaca alerty o kontekst, wstępnie je klasyfikuje i streszcza, a decyzję zatwierdza człowiek",[11,246,47,249,47,255,47,259,19],{"className":247},[208,248],"xdr-tuning",[11,250,252],{"className":251},[213],[53,253],{"name":254},"mdi:chart-line",[11,256,258],{"className":257},[220],"Tuning reguł",[11,260,262],{"className":261},[225],"Dostrajanie reguł detekcji: mniej fałszywych alarmów i szybsze wykrywanie nowych technik ataku",[11,264,266],{"className":265},[37],"W liczbach",[11,268,19,271,19,286,19,298,19,310],{"className":269},[270],"xdr-stats",[11,272,47,275,47,281,19],{"className":273},[274],"xdr-stat",[11,276,280],{"className":277},[278,279],"xdr-stat-value","st-green","4",[11,282,285],{"className":283},[284],"xdr-stat-label","Źródła danych w jednym widoku",[11,287,47,289,47,294,19],{"className":288},[274],[11,290,293],{"className":291},[278,292],"st-red","1",[11,295,297],{"className":296},[284],"Oś czasu całego incydentu",[11,299,47,301,47,306,19],{"className":300},[274],[11,302,305],{"className":303},[278,304],"st-blue","30 min",[11,307,309],{"className":308},[284],"Maksymalny czas reakcji na krytyczny alert w SOC Pro",[11,311,47,313,47,318,19],{"className":312},[274],[11,314,317],{"className":315},[278,316],"st-purple","24\u002F7",[11,319,321],{"className":320},[284],"Monitoring",[323,324,326],"h2",{"id":325},"jak-czytać-tę-infografikę","Jak czytać tę infografikę",[31,328,329,330,335],{},"XDR (Extended Detection and Response) rozszerza EDR poza pojedynczy komputer. Zamiast osobnych alertów z antywirusa, bramki pocztowej i firewalla dostajesz jeden incydent: kto otworzył złośliwy załącznik, na którym hoście uruchomił się podejrzany proces i z jakim serwerem próbował się połączyć. Różnice między SIEM, EDR i XDR opisujemy w artykule ",[331,332,334],"a",{"href":333},"\u002Fpl\u002Fblog\u002Fprosto-o-kluczowych-pojeciach-cyber","SIEM, SOC, EDR i XDR wyjaśnione prosto",".",[31,337,338,339,343,344,335],{},"Sama platforma nie zatrzyma ataku, jeśli nikt nie patrzy na jej alerty. Dlatego XDR działa najlepiej razem z zespołem, który całą dobę prowadzi triage i reaguje na incydenty. Tak działa nasza usługa ",[331,340,342],{"href":341},"\u002Fpl\u002Fuslugi\u002Fsoc-mdr","SOC 24\u002F7 i MDR"," oparta na własnej platformie XenXDR. Jak wykorzystujemy w niej sztuczną inteligencję, nie oddając jej decyzji, wyjaśniamy na stronie ",[331,345,347],{"href":346},"\u002Fpl\u002Fai-soc","AI SOC",{"title":349,"searchDepth":350,"depth":350,"links":351},"",2,[352],{"id":325,"depth":350,"text":326},"infografiki","2025-09-24","Infografika XDR: skąd system zbiera dane, jak łączy zdarzenia z endpointów, poczty, chmury i sieci w jeden incydent oraz kto decyduje o reakcji.","md","\u002Fblog\u002Fcovers\u002Fxdr-shield.webp",{},true,"\u002Fpl\u002Fblog\u002Finfografika-systemu-xdr",1,{"title":5,"description":355},"pl\u002Fblog\u002Finfografika-systemu-xdr","xdr-infographic","2026-10-18","mNhYDGCg_7S9mZHwuSGdRGAOVMTQAAKog4b-yAhmcLA",{"path":368},"\u002Fblog\u002Fxdr-system-infographic",[370,374,377],{"path":371,"title":372,"description":373},"\u002Fpl\u002Fblog\u002Fantibait-weryfikacja-email","Jak sprawdzić, czy mail to phishing? AntiBait i analiza AI","Dostałeś podejrzanego maila? Zobacz, jak w kilka sekund sprawdzić jego nagłówki, linki i treść w AntiBait i rozpoznać phishing, zanim ktokolwiek kliknie.",{"path":333,"title":375,"description":376},"SIEM, SOC, EDR, XDR i SOAR: co to jest? Pojęcia w pigułce","Co to jest SIEM, SOC, EDR, XDR i SOAR? Wyjaśniamy prosto, czym się różnią i jak współpracują oraz kiedy wystarczy EDR, a kiedy potrzebny jest SOC lub MDR.",{"path":378,"title":379,"description":380},"\u002Fpl\u002Fblog\u002Fpoznaj-podstawowe-zagrozenia","Najczęstsze cyberzagrożenia: ransomware, phishing, trojany","Robak, trojan, ransomware, phishing, spyware, adware i rootkit: jak działają najczęstsze cyberzagrożenia i jak firma może się przed nimi skutecznie bronić.",1792836496477]