Benutzer:Jorge28/Extended Detection and Response

Extended Detection and Response (XDR) ist ein konzeptioneller und technologischen Ansatz, um sicherheitsrelevante Ereignisse und Probleme in komplexen IT-Infrastrukturen ganzheitlich zu adressieren. Geprägt wurde der Begriff 2018 durch Palo Alto Networks.

XDR als Konzept

Extended Dectection and Response (XDR) bezeichnet ein Konzept zur Gefahrenerkennung und -abwehr in IT-Infrastrukturen mit dem Ziel, einen umfassenden Schutz vor Cyberangriffen und unautorisierten Zugriffen auf sämtliche Resourcen und Daten einer Organisation zu gewährleisten. Dazu erweitert XDR traditionell isolierte Sicherheitkonzepte (wie z.B. EDR) und bezieht dazu Informationen aus allen Ebenen einer IT-Infrastruktur mit in die Auswertung ein. Betrachtet werden dabei nicht nur Endgeräte - wie Notebooks, Workstations und Smartphones - sondern auch Server, Netzwerke, Anwendungen wie E-Mail, Datenbanken und ERP-System, sowie Cloud-Services. Die in Echtzeit gewonnenen Informationen werden ausgewertet und aufbereitet, um Security-Teams einem möglichst umfassenden und aktuellen Überblick über die Sicherheitslage der IT-Infrastruktur zu ermöglichen. Dabei ist XDR in der Lage, regelbasiert proaktiv Maßnahmen zur Gefahrenabwehr einzuleiten.

XDR als Technologie

" ein SaaS-basiertes, anbieterspezifisches Tool zur Erkennung von Security-Bedrohungen und zur Reaktion auf Vorfälle, das mehrere IT-Security-Produkte nativ in ein zusammenhängendes IT-Security-Betriebssystem "

1. Schritt: Telemetrie und Datenanalyse 2. Schritt: Bedrohungserkennung 3. Schritt: Response

Abgrenzung zu anderen Ansätzen und Technologien

"Obwohl Tools von XDR als auch des Security Information and Event Management (SIEM) Daten aus mehreren Quellen sammeln, sind sie grundsätzlich verschieden. Im Gegensatz zu einer XDR-Plattform haben SIEMs weder die Fähigkeit, aussagekräftige Trends zu erkennen, noch bieten sie automatisierte Erkennungs- oder Reaktionsfähigkeiten. Darüber hinaus verlangen SIEMs nach vielen manuellen Untersuchungen und Analysen. "

Integration in andere Ansätze

...