طبقًا لمنظور Cisco، لتقديم حل XDR قوي، من الضروري أن يكون لديك ثلاثة مكونات متوازنة.
يجب أن يجمع الحل العديد من نقاط التحكم المختلفة ومصادر البيانات معًا – "X".
يجب أن يجعل الاكتشاف أكثر ذكاءً وأسرع باستخدام التحليلات المحسّنة للتعلم الآلي – "D".
ويجب أن يقلل أوقات البقاء من خلال التحقيقات الأسهل والاستجابات الأسرع والمزيد من الأتمتة - "R".
أي خلل بين هذه العناصر الثلاثة لن يؤدي إلى الوفاء بالوعود المعلنة لـ XDR. كما أشرنا من قبل، لا تكون التحليلات فعّالة بنفس القدر عند استخدامها بشكل منفصل عن غيرها. وإضافة إلى ذلك، إذا كان لديك مجموعة من الحلول المتكاملة، ولكنك تفتقر إلى تحليلات الكشف القوية – فأنت كذلك غير محظوظ.
