扩展侦探与反应(XDR)正在加速更广的Threat观察力与反应.Diese Cloud-native, 乌云加密安全解决方案可以让数位远程遥控器材协调并转换. Forrester 严重的恐惧 Endpoint Detection and Response“ (EDR).
在这个行业里显得尤为迫切, EDR proaktiver, 从云端端采集数据时，可以避免数据误杂, 我们的暴力行为迅速蔓延. XDR发誓要更快发现威胁，并加速应对/纠正威胁. 还说XDR是一个警探工具, 该系统并把多个您的安全产品嵌入了单一的安全操作系统。”.
根据企业战略集团(ESG)的说法，xdr安全可以作为网络安全乘数, 并不只是蓝调和布莱克的下一个热门话题. 对于XDR究竟是什么，还存在着激烈的讨论:它究竟是个产品吗? Oder eine Lösung? Eine Weiterentwicklung des 保安信息与行为管理(SIEM)?
一开始，这个名称听起来很有道理, 它能更有效、更有效地发现发现，打击病毒.
XDR利用了先进的分析方法, 将来自不同遥感的警告单位的数据相关, 在识别和反应过程的早期就能消除威胁. 让我们看看xdr的结构是如何运作的.
XDR应该为远程用户提供远程处理处理, Netzwerkdaten, Endpunkte, die Cloud und das, 市场下一步是什么, vereinheitlichen. 按照xdr的模式分析师可以活动, umfassende Untersuchungen, detaillierte, 这些都是小儿科. Analysten können einfacher, 会聪明、快，并且我们总是知道, was als nächstes zu tun ist.
唯一正确的xdr方法就是进行无休止的赌博, 他要一个庞大的赫伯, 完全超出了技术范围. 例如，萨巴斯完成后在整个办公室或全球都能展开合作. 还得破译安保部门, 通过分析他们身上的警告信息.
一个完全不同的XDR产生了强烈的信号差. Die richtige Methodik, Threat情治和精心建造的识别库对她是有意义的, 你可以相信那个出口警探. 他们所有的数据应该按照用户，资产和活动相互关联.
Forrester说XDR应该包括剧本前说明, 只能用鼠标点击执行. Geboten werden Ihnen z.B. 白白地执行应急程序，井台白板, 锁定用户帐号并连接到诸如Jira和供应服务系统.
Herkömmliche SIEMs wurden entwickelt, 能够分析大量登陆数据以及为保安人员提供分析功能. Von dort aus liegt es an Ihnen, 通知旗舰, Ergebnisse zu korrelieren, 核实和应对威胁.
Wenn Sie einen XDR-Ansatz 利用云网进行选择从中心会被拿掉分析与配置. 我们的任务是提高效率，提高反应能力.
一个自然的竞技场会给你一个客户. 那么你了解谣言的来源吗. Das bedeutet, dass Teams über systemeigene, relevante und umsetzbare Telemetrie, 有系统的细节标识和带有史前反应的剧本.
XDR远远超出了siem日志的管理和分析范围. 数字转型正在加速. 在私人场所工作是一种新的常态. 真正的xdr平台正在应对这些新的安全挑战, 通过识别来自远程设备的威胁信息.
Mit einem wachsenden Datenvolumen, das verwaltet werden muss, 有越来越多的海藻, die untersucht werden müssen. 传统的解决方案通常并不给分析人士提供相关内容, den sie benötigen, um diese Warnungen zu priorisieren. Hier glänzt XDR. XDR利用法制男装, Automation and Response), 可以自动发现数量惊人的假消息 Qualität der eingehenden Alerts zu verbessern. 进一步完善并将最有效的sime和soar复习…关注一个先进的遥感, 白白的流水，使得队员们比白白的流水反应更加白白的.
EDR是SOC之策略中的一个关键因素——它能帮助SOC, 我是说确认密码是无效, 确定没有暗中进行威胁行为和其他难以捉摸的行为. 要掌握相关情况来警告, 提高了得分安全性, 分析师和分析师可以更快地行动.
有效的idr探测及反应系统应该已经准备好, 并扩大终点学, 能立即识别威胁. 分析师们可以更快的行动, 他们不必这样虚张声势, 却能快速响应级别最高的警告.
xdr点选不仅是定义威胁. Enhanced Endpoint Telemetry 让团队能够准确的知道什么引发了某种发现. 在此次事件发生之前以及之后，你将得到特别的详细信息. 通过将重要的“X”增加到EDR，小组还通过“菲姆”监测获益。, 提供用户和具体资产的更可靠背景, 会受到予以激励.
Wenn ein SOC mit einem 乘客追踪与反应提供者MDR zusammenarbeitet, der sich mit XDR-Funktionen auskennt, kann das Team sicherstellen, 它可以继续创新, um das Geschäft voranzutreiben, 并根据上下文得到警告信息, um Prioritäten zu setzen.
通过添加xdr功能安全团队不再需要在多个工具之间自由切换. Sie sind in der Lage, genau zu entschlüsseln, 是什么攻击还有什么正常的命令, 高效工作需要更多的保护.
如果你想找xdr解决方案的话, 不只是你一个人:据我所知，85%的公司都在加大预算用以识别威胁和防卫系统. 29 % geben zu, tote Winkel zu haben, 29%需要缩短保龄27%需要帮助, 就是找出威胁, die priorisiert werden sollten.2
许多xdr解决方案的供应商都假设有这种潜力, 整合(并支付)其他许多技术, 他们需要的是完全远程处理设备，以及增强周边透明度。“点对点”特工, Netzwerksensoren, Cloud-Verbindungen, User Behavior Analytics (UBA) und Log-Ingestion.
请密切注意特定的xdr解决方案.
那XDR预计的最佳成果是什么? 完成阿尔及尔的过度噪声，并提供击掌辨认.
Stellen Sie Fragen zur Methodik, 遒力会和刷牙呢, 藏在危险图书室里. 先生们想想你的哲学或者专家. 在实践中显示你的发现. 最后，您应该看看独立专家的客观分析或评论, um mehr zu erfahren.
你看，自动化是什么. Sind Analysten zum Handeln bereit? Ist die Anleitung eingebettet? XDR soll Ihnen die monotone, 从事那些重复做的工作，让你自己去做有意思的工作, 这是你所学到的希望你能及时送你回家吃晚饭. Externe, proaktive Threat Intelligence, die über den Perimeter hinausgeht, 统统都应对层出不息的暴力案件.
1 "企业战略小组" (ESG)， 2021年2月