XDR
Auch bekannt als: Extended Detection and Response
XDR (Extended Detection and Response) führt Sicherheitsdaten von Endgeräten, Netzwerk, E-Mail und Cloud zusammen und erkennt Angriffe über mehrere Quellen.
XDR (Extended Detection and Response) baut auf demselben Grundprinzip wie EDR auf, erweitert die Beobachtung aber über das einzelne Endgerät hinaus auf Netzwerk, E-Mail-Verkehr, Cloud-Dienste und Identitäten. Der Grund ist, dass viele Angriffe nicht auf einem einzelnen Gerät sichtbar werden, sondern sich erst im Zusammenspiel mehrerer Systeme als Angriff zu erkennen geben.
In der Praxis sammelt XDR Meldungen aus verschiedenen Quellen – etwa vom Endpunkt-Schutz, von der Firewall, vom E-Mail-Filter und von Cloud-Diensten – und verknüpft sie zu einem Gesamtbild. Ein einzelner verdächtiger Anmeldeversuch fällt dabei kaum auf; dieselbe Anmeldung kombiniert mit einer ungewöhnlichen Dateiübertragung kurz danach ergibt ein klares Angriffsmuster.
Ein häufiges Missverständnis ist, XDR sei einfach mehr EDR oder ein reines Marketingwort für dasselbe Produkt. Der Unterschied liegt in der Verknüpfung mehrerer Datenquellen – ein Betrieb, der nur Endgeräte überwacht, betreibt weiterhin EDR, auch wenn es anders beworben wird.
Was das im Betrieb heißt
Für einen KMU-Betrieb lohnt sich XDR vor allem, wenn bereits mehrere Systeme im Einsatz sind, deren Zusammenspiel im Ernstfall überblickt werden muss, etwa Cloud-Postfächer, Endgeräte und ein zentrales Netzwerk. Ein Anzeichen, dass eine reine Endgeräte-Sicht nicht reicht, ist ein Vorfall, bei dem niemand sagen kann, über welchen Weg der Angriff tatsächlich begonnen hat. NDVDL bewertet im Einzelfall, ob EDR ausreicht oder eine erweiterte Sicht sinnvoll ist.
Ist das bei Ihnen sauber gelöst?
Wir schauen uns an, wie es bei Ihnen tatsächlich aussieht — und sagen ehrlich, ob etwas zu tun ist.
Verwandte Begriffe
Alle BegriffeEin Begriff aus Ihrem Angebot fehlt hier?
Schicken Sie uns die Stelle, die Sie nicht verstehen. Wir erklären sie — ohne dass daraus gleich ein Auftrag werden muss.