XDR
Extended Detection and Response — EDR’nin evrimi; birden çok kaynaktan (uç nokta, ağ, bulut, kimlik, e-posta) gelen sinyalleri birleşik bir platformda ilişkilendirir. Fikir şu: bir saldırı tek kaynakta nadiren belli olur, ama kaynaklar birleştirilince örüntü ortaya çıkar.
Sorun: EDR yalnızca uç noktayı, güvenlik duvarı yalnızca ağı, kimlik sistemi yalnızca oturum açmaları görür — ayrı ayrı her sinyal zararsız görünür ve analistler ayrı araçlardan gelen ayrı uyarılar altında boğulur. XDR bu alanların hepsinden telemetriyi toplayıp ilişkilendirir: “alışılmadık bir ülkeden yeni oturum açma (kimlik) + bir aracı indiren süreç (uç nokta) + yeni bir alan adına giden bağlantı (ağ)” → birlikte net bir saldırı zinciri; otomatik olarak TEK bir olaya bağlanır. Kazanç: daha az ama bağlamı zengin uyarı, daha hızlı soruşturma, daha geniş kapsama. SIEM’den farkı, TÜM günlükleri genel olarak toplamak yerine daha odaklı, satıcıyla bütünleşik bir tespit ve müdahale platformu olmasıdır. Tanımı değişken bir pazarlama terimidir. EDR ve SOAR ile ilişkilidir.