Wat is XDR?

Extended Detection and Response [eks-ten-did di-tek-sjun en ri-spons], afgekort als XDR is een beveiligingstechniek die dreigingen detecteert, onderzoekt en automatisch aanpakt over meerdere lagen van de IT-omgeving. Denk aan endpoints, netwerken, servers en e-mailsystemen.

In tegenstelling tot traditionele oplossingen zoals EDR, die zich beperken tot één domein (bijvoorbeeld alleen endpoints), combineert XDR data uit verschillende bronnen. Het doel is om complexe aanvallen sneller te herkennen en effectiever aan te pakken, met minder handmatig werk.

XDR is met name relevant voor organisaties die behoefte hebben aan integratie van beveiligingssignalen en een snellere incidentrespons. Het sluit goed aan op bestaande oplossingen zoals EDR of SIEM, en vormt vaak een logische vervolgstap richting centralisatie en automatisering van securitybeheer.