XDR Kill Chain-ontwerp
Oudere kill chains zoals de Lockheed Martin Cyber Kill Chain zijn verouderd, maar nieuwere frameworks zoals MITRE ATT&CK, hoewel krachtig, karakteriseren aanvallen niet volledig op een manier dat een XDR-platform vereist. De XDR Kill Chain lost deze problemen op en is speciaal gebouwd voor XDR.

XDR-malware
Omvat alle malwaregerelateerde detecties
XDR-analyse van netwerkgedrag (NBA)
Dekt detecties van netwerkafwijkingen
XDR Intel
Omvat alle detecties met betrekking tot informatie over bedreigingen
XDR Endpoint Behaviour Analytics (EBA)
Dekt alle op host gebaseerde anomaliedetecties
XDR-analyse van gebruikersgedrag (UBA)
Omvat detectie van gebruikersafwijkingen
XDR-sensorgedraganalyse (SBA)
Omvat detectie van injectieafwijkingen
aan de operationele kant
