Cisco is van mening dat drie componenten in evenwicht moeten zijn bij het leveren van een robuuste XDR-oplossing.
De oplossing moet veel verschillende controlepunten en databronnen samenbrengen: ‘X’.
De oplossing moet detectie slimmer en sneller maken met op machine learning gebaseerde analyses: ‘D’.
De oplossing moet de verblijftijd van bedreigingen verkorten via eenvoudigere onderzoeken, snellere responsen en meer automation: ‘R’.
Zonder evenwicht tussen deze drie elementen kunnen de beloftes van XDR niet worden waargemaakt. Zoals al is aangegeven, zijn analyses minder effectief wanneer deze in isolatie worden gebruikt. Dat geldt ook voor een reeks geïntegreerde oplossingen zonder robuuste detectie-analyses.