Extended Detection and Response（XDR）

ソリューションベースのライセンスでは、この機能はセキュリティおよびRMM保護パックと究極の保護パックの一部です。

サービスベースのライセンスでは、この機能はEndpoint Detection and Response提供項目の一部で、これはサイバープロテクションサービスの一部です。

XDRを機能させるには、Endpoint Detection and Response (EDR)機能を保護計画で有効化する必要があります。

XDRはEDRの上にある保護レイヤーで、統合された統合を通じて強化と対応機能を追加します。XDRはEDRインシデントと専用に連携します。サードパーティのソースから独立してデータを取り込むことはありません。

XDR統合が有効な場合、インシデントグラフはIDおよびアクセス管理、Eメール、ファイアウォールデータなどの統合から取得された外部ノードを含むように拡張されます。その後、Eメール送信者のブロック、ユーザーアカウントの一時停止、ファイアウォールトラフィックのブロックなど、各統合に特有のアクションでインシデントに対応できます。

XDRは、ワークステーション、サーバー、仮想マシン、Webホスティングサーバーと互換性があります。