С точки зрения Cisco, для создания надежного решения XDR необходим баланс трех важных компонентов.
Решение должно объединять много разных точек контроля и источников данных ―X.
Оно должно повышать скорость и рациональность обнаружения за счет аналитики на основе машинного обучения ― D.
И, наконец, сокращать время пребывания угроз в среде, упрощая их анализ, ускоряя реагирование и автоматизируя ряд задач ― R.
Если баланс этих трех компонентов нарушен, заявленные преимущества XDR реализовать не удастся. Как мы уже упоминали выше, если аналитика используется изолированно, ее эффективность снижается. Точно так же, наличие набора интегрированных продуктов без надежного механизма анализа нивелирует всю ценность решения.
