Extended Detection and Response (XDR)
In solution-gebaseerde licentiëring is deze functionaliteit onderdeel van het Security en RMM-beschermingspakket en het Ultimate Protection pakket.
In het service-gebaseerde licentiemodel maakt deze functionaliteit deel uit van het Endpoint Detection and Response-aanbod, dat op zijn beurt deel uitmaakt van de Cyber Protection-service.
U moet de Endpoint Detection and Response (EDR)-functionaliteit in een beschermingsplan inschakelen om XDR te laten werken.
XDR is een beschermingslaag bovenop EDR die via gekoppelde integraties mogelijkheden voor gegevensverrijking en respons biedt. XDR werkt uitsluitend met EDR-incidenten. Het neemt niet zelfstandig gegevens uit externe bronnen op.
Wanneer XDR-integraties actief zijn, wordt de Incident Graph uitgebreid met externe nodes uit die integraties, zoals identiteits-, e-mail- en firewallgegevens. U kunt vervolgens op incidenten reageren met acties die specifiek zijn voor elke integratie, zoals het blokkeren van e-mailafzenders, het opschorten van gebruikersaccounts of het blokkeren van firewallverkeer.
XDR is compatibel met werkstations, servers, virtuele machines en webhostingservers.