Extended Detection and Response (XDR)

Questa funzionalità fa parte del pacchetto di protezione Advanced Security + XDR, che a sua volta è parte del servizio Cyber Protection. Affinché XDR funzioni, è necessario abilitare la funzionalità Endpoint Detection and Response (EDR) in un piano di protezione.

XDR utilizza EDR per la correlazione degli eventi e l'identificazione degli attacchi avanzati sugli endpoint, quindi estende tale funzionalità identificando le minacce avanzate su endpoint, e-mail, identità e altre.

Avvalendosi del grafico XDR su più integrazioni XDR (incluse quelle con Perception Point e Microsoft 365), è possibile rispondere ai problemi con le azioni specifiche disponibili per ogni tipo di integrazione, ad esempio il blocco dei mittenti delle e-mail o la sospensione degli utenti.

XDR è compatibile con workstation, server, virtual machine e server di web hosting.