XDR
Extended Detection and Response — ewolucja EDR, która koreluje sygnały z wielu źródeł (punkty końcowe, sieć, chmura, tożsamość, poczta) na jednej platformie. Idea: włamanie rzadko jest widoczne w jednym źródle, ale wzorzec wyłania się, gdy połączy się kropki.
Problem: EDR widzi tylko punkt końcowy, zapora tylko sieć, system tożsamości tylko logowania — osobno każdy sygnał wygląda niewinnie, a analitycy toną w osobnych alertach z osobnych narzędzi. XDR zbiera i koreluje telemetrię ze wszystkich tych dziedzin: „nowe logowanie z nietypowego kraju (tożsamość) + proces pobierający narzędzie (endpoint) + połączenie wychodzące do nowej domeny (sieć)” → razem czytelny łańcuch ataku, automatycznie scalony w JEDEN incydent. Zysk: mniej alertów, ale bogatszych w kontekst, szybsze śledztwo, szersze pokrycie. Różni się od SIEM (który zbiera WSZYSTKIE logi ogólnie) tym, że jest bardziej wyspecjalizowaną, zintegrowaną przez dostawcę platformą detekcji i reakcji. Termin marketingowy o zmiennej definicji. Pokrewny EDR i SOAR.