XDR
Extended Detection and Response: een doorontwikkeling van EDR die signalen uit meerdere bronnen (endpoints, netwerk, cloud, identiteit, e-mail) in één platform correleert. Het idee: een inbraak is zelden duidelijk in één enkele bron, maar het patroon wordt zichtbaar zodra je ze combineert.
Het probleem: EDR ziet alleen het endpoint, de firewall alleen het netwerk, het identiteitssysteem alleen inlogpogingen. Los bekeken lijkt elk signaal onschuldig en verdrinken analisten in losse meldingen uit losse tools. XDR verzamelt en correleert telemetrie over al deze domeinen: "een nieuwe login vanuit een ongebruikelijk land (identiteit) + een proces dat een tool downloadt (endpoint) + een uitgaande verbinding naar een nieuw domein (netwerk)" wordt samen een duidelijke aanvalsketen, automatisch gekoppeld tot ÉÉN incident. De winst: minder maar contextrijkere meldingen, snellere analyse en bredere dekking. Het verschilt van een SIEM (dat álle logs algemeen verzamelt) doordat het een gerichter detectie- en responsplatform is, geïntegreerd door één leverancier. Een marketingterm met wisselende definitie. Verwant aan EDR en SOAR.