XDR 杀伤链设计
Lockheed Martin Cyber Kill Chain 等较旧的杀伤链已经过时,但 MITRE ATT&CK 等较新的框架虽然功能强大,但并没有完全表征攻击 XDR平台 需要。 XDR Kill Chain 解决了这些问题,专为 XDR 构建。

XDR 恶意软件
涵盖所有与恶意软件相关的检测
XDR 网络行为分析 (NBA)
涵盖网络异常检测
XDR 英特尔
涵盖所有与威胁情报相关的检测
XDR 端点行为分析 (EBA)
涵盖所有基于主机的异常检测
XDR 用户行为分析 (UBA)
涵盖用户异常检测
XDR 传感器行为分析 (SBA)
涵盖注入异常检测
在操作方面
