Définition
Le XDR étend l'EDR au-delà des postes et serveurs en corrélant les signaux de plusieurs couches : terminaux, messagerie, identités, réseau, cloud. Une connexion suspecte sur un compte, un courriel d'hameçonnage reçu juste avant et un processus inhabituel sur le poste sont ainsi reliés en un seul incident, au lieu de trois alertes isolées. Les grands éditeurs (Microsoft, CrowdStrike, Palo Alto) y voient la suite naturelle de leurs plateformes.
Dans la pratique
Le XDR est attractif pour une entreprise moyenne qui n'a pas les moyens d'un SIEM complet et d'une équipe pour l'exploiter. Le choix engage fortement auprès d'un éditeur, puisque la corrélation fonctionne d'autant mieux que tous les outils viennent de lui.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.