XDR
えっくすでぃーあーる / エンドポイント・検知/対応
エンドポイントに加え、ネットワークやクラウド、メール、IDなど複数の領域の情報を統合・相関分析して、脅威を検知・対応する仕組み。EDRが「端末の見張り」なら、XDRは端末に加えネットワーク・クラウド・メール・IDまで見渡す「統合監視室」であり、領域をまたいで進行する攻撃の流れを結びつけて捉えることで、検知漏れや対応の遅れを防ぐ。
用語集
えっくすでぃーあーる / エンドポイント・検知/対応
エンドポイントに加え、ネットワークやクラウド、メール、IDなど複数の領域の情報を統合・相関分析して、脅威を検知・対応する仕組み。EDRが「端末の見張り」なら、XDRは端末に加えネットワーク・クラウド・メール・IDまで見渡す「統合監視室」であり、領域をまたいで進行する攻撃の流れを結びつけて捉えることで、検知漏れや対応の遅れを防ぐ。