XDR (Extended Detection and Response)
Cette fonctionnalité fait partie du pack de protection Advanced Security + XDR, qui fait lui-même partie du service Cyber Protection. Notez que vous devez activer la fonctionnalité EDR (Endpoint Detection and Response) dans un plan de protection pour que la fonction XDR soit opérationnelle.
XDR utilise la fonctionnalité EDR pour la mise en corrélation des événements et l'identification des attaques avancées sur les terminaux, puis étend cette fonctionnalité en identifiant les menaces avancées sur les terminaux, les e-mails, les identités, etc.
En utilisant le graphique XDR via plusieurs intégrations XDR (y compris Perception Point et Microsoft 365), vous pouvez également répondre aux incidents avec des actions spécifiques disponibles pour chaque type d'intégration, telles que le blocage des expéditeurs d'e-mails ou la suspension d'utilisateurs.
La fonctionnalité XDR est compatible avec les postes de travail, les serveurs, les machines virtuelles et les serveurs d'hébergement Web.