XDR (Extended Detection and Response)
Definisi
XDR adalah platform keamanan terpadu yang mengintegrasikan dan mengkorelasikan data dari endpoint, jaringan, cloud, dan email untuk deteksi dan respons ancaman holistik.
Cara Kerja
XDR mengumpulkan telemetry dari berbagai lapisan: endpoint (EDR), jaringan (NDR), email, cloud workload, dan identitas. Korelasi silang mendeteksi serangan multi-tahap. XDR menyediakan satu antarmuka untuk investigasi dan respons.
Dampak & Relevansi
XDR mengatasi kelemahan alat keamanan point-product yang terisolasi. XDR mengurangi noise dan mempercepat investigasi. Vendor: CrowdStrike, SentinelOne, Microsoft 365 Defender, Palo Alto Cortex XDR.
Istilah Terkait
Istilah lain dalam kategori huruf X: