介绍：
下一代安全智能就在这里，它被称为 扩展检测和响应（XDR). XDR 是一种技术，使组织能够比以往更快、更轻松、更准确地检测和响应高级威胁。 它通过将不同的数据源统一到一个集中位置并提供对威胁的更丰富的可见性来实现这一点 SIEM.
XDR 有助于更快、更轻松地检测和应对威胁 SIEM
XDR 是一个开放式框架，有助于更快、更轻松地检测和响应威胁 SIEM.
XDR 可以统一各种数据， SIEM 不能
最重要的 优势 XDR 超过 SIEM 是它可以统一范围广泛的数据 SIEM 不能。 假设您想密切关注公司的 IT 基础设施和系统，包括现有的安全机制。 带一个 SIEM 系统，这意味着仅从 网络 火墙， 入侵侦测系统 （IDS），防病毒软件程序和入侵防御系统（IPS）。
但是，如果您可以访问其他来源，例如来自 HR 或会计系统等其他应用程序的数据日志； 社交媒体活动； 移动设备; 远程服务器甚至本地服务器——您可以通过将这些不同的来源实时捆绑在一起，更深入地了解黑客如何获得访问权限和渗透您的网络。
除了为您的环境提供更高的可见性以一次检测多个维度的威胁并根据分析期间识别的事件创建自动警报之外， XDR 还提供每个事件的上下文，因此您不仅可以看到发生了什么，还可以看到它发生的原因——所以下次类似的事情再次出现（或者甚至更好！）时，每个人都会确切地知道如何最好地做出反应——比以往任何时候都更快！ XDR 相比之下，它能提供更丰富的威胁可视性。 SIEM
XDR 相比之下，它能提供更丰富的威胁可视性。 SIEM
XDR 旨在统一来自多个来源的安全数据。 通过统一所有数据，您可以更全面地了解组织中的威胁形势，并做出更明智的决策。 XDR 以某种方式集成安全团队和技术 SIEM 不能
谈到安全问题，大多数公司都会有…… SIEM然而，这只是众多工具中的一个，为了使整个系统正常运行，这些工具需要相互集成。
XDR 是一个统一的安全平台，它集成了安全团队使用的所有不同技术和数据源，使他们能够全面了解其组织的风险状况。 XDR您可以将现有的工具和技术集成到一个单一的平台中——这意味着您的团队有更多时间专注于重要的事情：保护您的业务免受网络攻击！
XDR 是下一代安全情报，使组织能够以前所未有的速度和准确性检测和响应高级威胁。
XDR 是一个意念波· 统一安全平台 建立在一个开放的、可扩展的架构上，允许您利用现有投资并将其扩展到整个组织。
XDR 它通过提供一个单一平台，让您能够掌控自己的安全生态系统，该平台使您能够从企业内的任何位置收集数据，然后通过基于机器学习的分析来增强数据。利用这些智能， XDR 解决方案 将自动检测恶意活动以立即响应——提供针对高级攻击的实时保护。
总结
XDR 是下一代安全情报，使组织能够以前所未有的速度和准确性检测和响应高级威胁。 XDR 能够统一查看所有数据源，包括传统数据源。 SIEM 解决方案、威胁情报源等等。通过将这些输入与机器学习模型相结合，利用用户位置或 IP 地址等上下文信息自动执行响应操作，安全团队可以比以往任何时候都更快地采取行动。
