XDR jungia duomenis iš izoliuotų saugumo įrankių, kad užtikrintų bendradarbiavimu paremtą grėsmių aptikimą ir reagavimą. Tai pagerina matomumą ir sumažina laiką, reikalingą grėsmių aptikimui ir neutralizavimui.
Kaip veikia XDR? Žingsnis po žingsnio:
1 žingsnis. Perdavimas – renka ir normalizuoja didelius duomenų srautus iš galinių taškų, debesijos išteklių, tapatybės šaltinių, el. pašto, tinklo srauto, virtualių konteinerių ir kitų šaltinių.
2 žingsnis. Aptikimas – analizuoja ir koreliuoja duomenis, kad automatiškai identifikuotų paslėptas grėsmes naudojant pažangų AI ir mašininį mokymąsi (ML).
3 žingsnis. Reagavimas – prioretizuoja grėsmių žvalgybą pagal jų rimtumą, suteikiant galimybę analitikams peržiūrėti naujus įvykius ir automatizuoti tyrimus bei atsako veiksmus.
