Extended Detection and Response

Extended Detection and Response (XDR) reprezintă o evoluție a abordării tradiționale a securității cibernetice, oferind o perspectivă mai amplă și integrată asupra amenințărilor și incidentelor de securitate. XDR integrează multiple surse de date și tehnologii de detecție pentru a furniza o vizibilitate cuprinzătoare asupra mediului de securitate al organizației, inclusiv rețele, endpoint-uri, aplicații și cloud. Prin analiza și corelarea datelor de la diferite surse, XDR identifică și investighează amenințările cibernetice în timp real, permițând organizațiilor să răspundă rapid și eficient la incidente. Prin consolidarea și automatizarea operațiunilor de securitate, XDR îmbunătățește eficiența și eficacitatea eforturilor de securitate, asigurând protecția continuă a infrastructurii și datelor organizaționale împotriva amenințărilor cibernetice.

În plus, XDR descoperă în timp real vulnerabilități la nivel de endpoint, având ca punct de plecare multiple baze de date cu vulnerabilități cunoscute și exploatate (CVE), și analizează nivelul de configurare al endpointului în funcție de Security Configuration Assessment (SCA) al sistemului de operare în cauză.

NIST CSF 2.0 PR.PS-01: Configuration management practices are established and applied