Open XDR est unifiéUne approche de détection et de réponse basée sur l'IA qui collecte et met en corrélation les données de toutes les sources existantes outils de sécurité protéger efficacement et de manière efficiente l'ensemble de la surface d'attaque de l'entreprise. Open XDR, contrairement à « fermé » XDR, fonctionne avec n'importe quel contrôle de sécurité sous-jacent, y compris tout EDR, éliminant ainsi la nécessité pour les organisations de confier essentiellement le contrôle de leur pile de sécurité à un seul fournisseur.

Architecturalement, Open XDR Il s'agit d'unifier et de simplifier l'ensemble de la pile de sécurité afin d'améliorer radicalement la détection et la réponse. Dans toute organisation, une pile de sécurité comprend de nombreuses fonctionnalités telles que SIEM, EDR, NDR, SOAR, et bien plus encore. Ces fonctionnalités n'ont jamais été conçues pour fonctionner ensemble, et les équipes passent trop de temps à gérer plusieurs outils, ce qui engendre les problèmes actuels : trop d'outils, pas assez de personnel et des données inadéquates.