Solutions XDR

Le XDR (Extended Detection & Response) est une évolution de l'EDR, qui étend la détection et la réponse à l'ensemble de l'environnement : endpoints, réseau, messagerie, cloud, etc. Il s'agit d'une solution unifiée qui corrèle les signaux de plusieurs sources pour offrir une visibilité complète sur les attaques, souvent plus complexes et transversales. L'objectif du XDR est de réduire le bruit des alertes, d'identifier les chaînes d'attaque et de permettre des réponses coordonnées (isolation de poste, blocage IP, réinitialisation de comptes…). Les solutions XDR embarquent souvent des capacités d'automatisation (playbooks) et des moteurs d'intelligence artificielle. Elles sont particulièrement adaptées aux environnements multi-clouds, aux organisations disposant de peu de ressources SOC internes, ou aux MSSP.