XDR
Extended Detection and Response — évolution de l'EDR qui corrèle les signaux de plusieurs sources (postes, réseau, cloud, identité, messagerie) au sein d'une plateforme unifiée. L'idée : une intrusion est rarement évidente dans une seule source, mais le schéma apparaît quand on les relie.
Problème : l'EDR ne voit que le poste, le pare-feu que le réseau, le système d'identité que les connexions — pris isolément, chaque signal paraît anodin, et les analystes se noient sous des alertes séparées venues d'outils séparés. Le XDR rassemble et corrèle la télémétrie de tous ces domaines : « une nouvelle connexion depuis un pays inhabituel (identité) + un processus qui télécharge un outil (poste) + une connexion sortante vers un nouveau domaine (réseau) » → ensemble, une chaîne d'attaque limpide, reliée automatiquement en UN seul incident. Gain : moins d'alertes, mais plus riches en contexte, une investigation plus rapide, une couverture plus large. Se distingue d'un SIEM (qui collecte TOUS les journaux de façon générale) par une plateforme de détection et de réponse plus ciblée, intégrée par l'éditeur. Terme marketing à la définition variable. Voisin de l'EDR et du SOAR.