2022年04月08日
在《关于XDR，你必须了解的十件事》一文中，我们给XDR(扩展检测与响应)的定义是：
XDR是一种涵盖混合IT架构的安全产品集成套件，负责威胁预防、检测和响应的互操作和协调。XDR将控制点、安全遥测、分析和操作统一到一个企业安全系统中，提高中小型企业和部分行业用户威胁检测和响应的速度。
从某种角度来看，XDR就是“穷人”的SOC运营套件。
听起来是很不错的想法，但是XDR能在竞争激烈的网络安全市场开辟出一片新战场吗?根据ESG的研究，市场对XDR的需求是明确的：
2022年04月08日
XDR是安全业界近年来逐渐火爆的话题，原因很简单，企业客户的预算正在流向这个领域。2017年Gartner指出，未来五年企业网络安全支出战略将发生重大改变，重心将从阻止(Prevent)向检测和响应倾斜。
自从2019年2月的RSA大会，有关XDR的讨论开始升温，而2020年随着疫情和网络威胁带来的新变化，XDR的热度有望在未来数年内持续上升。
尽管充满活力，但是XDR市场仍处于早期阶段，与任何一个热钱涌动的新兴市场一样，充斥着滥竽充数、浑水摸鱼的谎言和混乱。
那么，XDR到底是什么?有何价值