XDR Nedir?
İngilizce: Extended Detection and Response
Yayın: · Son güncelleme:
XDR Nedir? Kısaca
XDR (Extended Detection and Response), uç nokta, ağ, e-posta, kimlik ve bulut gibi farklı kaynaklardan gelen güvenlik verilerini tek platformda birleştirerek saldırıları bütüncül şekilde tespit etmeyi ve yanıtlamayı amaçlayan yaklaşımdır.
XDR nedir?
XDR, genişletilmiş tespit ve yanıt anlamına gelen Extended Detection and Response ifadesinin kısaltmasıdır. EDR'nin yalnız uç noktalara baktığı yerde XDR; e-posta, ağ, kimlik sistemleri ve bulut hizmetlerinden gelen verileri de birleştirir. Amaç, bir saldırının farklı katmanlardaki izlerini tek bir olay olarak görmektir.
Saldırılar nadiren tek bir noktada kalır. Bir oltalama e-postası, bir hesap ele geçirme ve ardından bir sunucuya erişim aynı saldırının parçaları olabilir.
Nasıl çalışır?
XDR platformu farklı güvenlik araçlarından gelen sinyalleri ilişkilendirir. Örneğin sabah 09.10'da bir çalışana şüpheli bir e-posta gelir, 09.15'te aynı kullanıcı alışılmadık bir ülkeden oturum açar, 09.30'da dosya sunucusunda toplu indirme başlar. Bu üç olay ayrı ayrı düşük öncelikli uyarılar olabilir. XDR ise bunları tek bir yüksek öncelikli vaka olarak gösterir.
Müdahale tarafında da tek bir ekrandan e-postayı tüm kutulardan silmek, hesabı kilitlemek ve cihazı izole etmek mümkün olabilir.
| Yaklaşım | Kapsam |
|---|---|
| EDR | Uç noktalar |
| XDR | Uç nokta, e-posta, ağ, kimlik, bulut |
Nelere dikkat etmeli?
XDR ürünleri genellikle aynı üreticinin araçlarıyla en iyi şekilde çalışır. Bu durum entegrasyonu kolaylaştırır ama tek bir üreticiye bağımlılık yaratabilir. Farklı markaların bir arada olduğu ortamlarda hangi veri kaynaklarının gerçekten desteklendiğini önceden kontrol edin.
SIEM ile benzer bir hedefi olsa da XDR daha hazır ve tespit odaklıdır. Önce EDR kavramını anlamak bu farkı görmeyi kolaylaştırır.
Sıkça Sorulan Sorular
XDR ile SIEM aynı şey mi?
Hayır. SIEM çok çeşitli kaynaklardan kayıt toplayıp saklamaya ve analiz etmeye odaklanır. XDR ise belirli güvenlik araçlarının verisini birleştirip hazır tespit ve müdahale yetenekleri sunar.
XDR kimler için uygundur?
Birden fazla güvenlik aracını tek tek izlemekte zorlanan orta ve büyük ölçekli kurumlar için uygundur. Küçük kurumlar çoğu zaman bu hizmeti yönetilen bir sağlayıcı aracılığıyla alır.