XDR 是新兴缩略语领域的一颗冉冉升起的新星，但您可能需要阅读一篇超过 1,000 字的文章才能了解其价值。 让我们试着用大约 300 字简短地做一下。
X 指的是扩展 DR（检测与响应）系统，使其覆盖整个攻击面，而不仅仅是其中的一部分。当前的安全运营依赖于各自独立的、信息过载的工具，这些工具会产生大量警报，造成安全盲区，进而导致警报疲劳。黑客不仅会攻击这些盲区，还会攻击您环境中的多个方面，以使您的安全团队不堪重负。
[rev_slider别名=“homepageslider-may-2021-1”align=“left”][/rev_slider]
当你的团队经常面临成千上万条单独的警报时，任何人都很难知道从哪里开始处理。 XDR 利用机器学习技术自动将分散的警报关联成事件，从而弥合信息鸿沟。事件在以简洁易懂的方式呈现之前，会先进行评分和优先级排序，并突出显示最短的补救路径。
目前有五种不同的方法 XDR这就是为什么你会看到这些训练营进行如此多的“营销”活动：
- EDR正在向 XDR他们称之为扩展检测与响应（EDR）。EDR 最初只关注端点，现在则扩展到覆盖更广泛的攻击面，例如应用程序日志。
- 一些NDR正在转向 XDR 它们的发展路径也类似，都是将检测范围从最初的网络扩展到覆盖更广泛的攻击面，例如电子邮件。
- SOAR 还可以为日志及其长期存储添加大数据湖，以帮助将检测添加到仅响应平台。
- SIEM正在增加更好的方法来挖掘他们的数据湖，寻找可以关联的信号模式并添加响应。
- 以及新兴的 XDR 纯粹的检测公司正在从零开始构建业务，以兑现其承诺，即在整个攻击面上实现广泛而精准的检测和快速响应。
总而言之， XDR 关键在于把握大局，迅速从海量信息中找到所需之物，而不是制造更多干草！并且能够快速准确地做出反应。
在 Stellar Cyber——我们认为 X 意味着 一切 – 无论您来自哪里，使用哪些现有工具，也无论您想在安全成熟度方面达到什么水平。 Open XDR 一切检测与响应.
联系我进行热烈讨论：
brian@stellarcyber.ai
