Définition simple
Le XDR rapproche les alertes issues de plusieurs outils de sécurité pour mieux identifier les attaques qui traversent différents systèmes.
Définition technique
Extended Detection and Response corrèle notamment la télémétrie des postes, des identités, du réseau et des services cloud. La qualité des détections dépend des sources intégrées, des règles d'analyse et des capacités de réponse disponibles.
À quoi cela sert ?
Détecter des scénarios complexes qui seraient difficiles à voir avec une seule source.
Exemple concret
Un XDR peut relier un email de phishing, une exécution PowerShell et une connexion cloud inhabituelle.
Problèmes fréquents
- Intégrations incomplètes
- Volume d’alertes
- Dépendance à un écosystème éditeur
Termes associés
À retenir : le XDR corrèle les alertes de plusieurs sources pour faciliter la détection et l’investigation ; la couverture réelle dépend des intégrations.