XDR(扩展威胁检测和回应)是近年来网络信息安全领域的热门词汇，实际指是企业目前防御力没法包含范畴普遍的威胁进攻媒体时，所采用的扩展计划方案。
简单点来说，XDR包括最少二种及以上种类的威胁检测。由于企业所遭遇的威胁很有可能来源于台式电脑、Web、SaaS应用软件、云提供商等，因此要好几个检测作用来维护企业的系统软件。
在《“穷人”的SOC?XDR面临三大挑战》一文中，大家将XDR称之为“穷光蛋的SOC”，应对日益增加的威胁攻击面和矢量素材，针对一些沒有或是没法有着“满阶配备”SOC的中小型企业或是中小型安全性精英团队而言，XDR有着关键使用价值。
必须留意的是，一些安全性制造商带来的安全应急预案仅涵盖了好多个威胁媒体，但它们也称作XDR。这只不过是一个有效的销售专业术语，可以遮掩她们带来的服务项目不够。
为什么要应用XDR?
Gartner将XDR产品定义为服务平台，该网站可以全自动整理和关系来源于好几个部件的数据信息。XDR服务承诺根据统一文件格式的集中型历史时间和即时事情数据信息，及其可扩展的性能卓越储存，迅速数据库索引的查找和自动化技术推动的回应，使安全性精英团队更高效率、更有效率。
可是，XDR解决方法已经从也许由大量专用工具构成的各种解决方法集中化获取数据信息，而且他们使剖析工作人员遭遇很多要研究的威胁数据信息。
XDR意味着了节点威胁检测和回应(EDR)解决方法的肯定发展趋势。它寻找给予一个多检测作用的服务平台，主要包括节点维护、云浏览安全性代理商(CASB)、安全性Web网关(SWG)、安全电子邮箱网关ip(SEG)、防火墙、互联网入侵检测系统(NIP)、统一威胁管理方法(UTM)及其真实身份和浏览管理方法(IAM)。
可是，有一些网络信息安全生产商针对XDR的开发会不成功，是由于她们常常会忽略一个主要因素：人。XDR仅仅一个专用工具。为了更好地得到该专用工具的一切潜在性使用价值，企业必须具有根据数据分析系统能对噪音中的真实故事开展排名并明确回应优先的优秀人才。沒有这种优秀人才，应用XDR就相当于简易地将很有可能采集到的全部相关威胁的信息内容乱倒在一个大铁锅里“乱炖”，与此同时再次给了网络攻击机会。
XDR与更传统式的安全性领域明星产品，安全信息和事件管理方法商品(SIEM)类似，为具备众多不一样剖析工作人员和控制面板的企业给予了计划方案。根据SIEM，企业期待根据归纳全部控制面板并将全部內容(包含侵入信息内容)放到一个地区来清除这种规模不经济的问题。因而，SIEM和XDR从其本质上讲是一致的，而且受同一问题的困惑：即企业必须熟练这种道具的工作人员，以从这当中得到盈利。
在处理优秀人才紧缺这一问题时，企业已经慢慢挑选另一个解决方法：MDR(代管检测和回应服务项目)。这类安全性即服务项目(SaaS)商品使企业可以浏览外界投资分析师，这种投资分析师把握全部XDR作用的专业技能，可以持续、合理地接受报警事情并确定事件的优先，进而缓解了内部结构IT精英团队的分离压力，并在乱报事情更新以前调研高危事情，进而降低乱报，与此同时为企业给予近期的情报信息。
也就是说，MDR可被解释为代管的XDR。因而，企业的安全性精英团队组员无须选购自身的情报源，解决方法不只是一种专用工具。她们每日不用再解决总数过万的报警，或是遭到经常报警的困惑。她们从这种压力中抽身出去，可以致力于更高范畴安全性发展战略方案，以改进企业的总体安全性情况。
因为具备那些优点，MDR可以被更普遍地选用，由于现在有四分之一的企业已经应用MDR服务项目，在其中72%的结构将处理进攻需要的时长降低了25%到100%。在现阶段不应用该业务的企业中，有79%已经评定或已经考虑到选用这类服务项目，这种企业现阶段仍在应用XDR。可是，如前所述，她们也已经试着托管服务，这将协助企业安全性专业性人才进一步充分发挥的深层使用价值。
假如XDR解决方法沒有非常的专业性人才，那麼它将始终仅仅一种专用工具。根据选用托管服务实体模型，企业才有可能得到越来越多的工艺作用和使之起功效需要的专业技术人员。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章