Cisco ist der Ansicht, dass für eine zuverlässige XDR-Lösung drei Komponenten im Gleichgewicht sein müssen.
Die Lösung muss durch eine Erweiterung (Extension, „X“) viele verschiedene Kontrollpunkte und Datenquellen zusammenführen.
Sie muss die Erkennung (Detection, „D“) intelligenter und schneller machen, mit durch Machine Learning unterstützten Analysen.
Und sie muss die Verweilzeiten durch einfachere Untersuchungen, schnellere Reaktionen (Response, „R“) und mehr Automatisierung reduzieren.
Jegliches Ungleichgewicht zwischen diesen drei Elementen wird dazu führen, dass die angepriesenen Versprechen von XDR nicht erfüllt werden. Wie wir bereits erwähnt haben, sind Analysen nicht so effektiv, wenn sie isoliert verwendet werden. Sie haben aber auch das Nachsehen, wenn Sie zwar eine Reihe integrierter Lösungen haben, aber keine solide Erkennungsanalyse.
