XDR

Ein Angriff beginnt mit einer E-Mail, wird auf einem Laptop ausgeführt und verwendet dann eine gestohlene Identität, um auf Cloud-Ressourcen zuzugreifen. Jedes Sicherheitstool sieht nur ein Stück.

XDR steht für Extended Detection and Response. Es verbindet Erkennungen über Geräte, Identitäten, E-Mails und Anwendungen hinweg in einer gemeinsamen Ansicht eines Angriffs. Beispielsweise kombiniert Microsoft Defender XDR Telemetrie aus konfigurierten Defender-Produkten, verknüpft eine Phishing-E-Mail mit Malware auf einem Laptop und kann Antworten wie das Isolieren dieses Geräts koordinieren. Defender XDR koordiniert Erkennung und Reaktion über seine Schutzdienste hinweg. Sentinel ergänzt die breitere Analyse von Microsoft- und Drittanbieterdaten sowie automatisierte Reaktionsabläufe.