È ferma convinzione di Cisco che per offrire una valida soluzione XDR occorra bilanciare tre componenti.
La soluzione deve riunire diversi punti di controllo e origini dei dati – "X".
Deve rilevare le minacce in modo più intelligente e veloce con un'analisi avanzata basata sull'apprendimento automatico – "D".
E deve ridurre i tempi di permanenza delle minacce con indagini più facili, risposte più veloci e più automazione - "R".
Se queste tre componenti non sono bilanciate, non possiamo aspettarci che la soluzione XDR mantenga quello che è stato promesso negli annunci commerciali. Come abbiamo già evidenziato, le analisi non sono efficaci se condotte in modo isolato. E, anche quando le soluzioni sono integrate, non si ha maggior fortuna se manca una valida analisi di rilevamento.
