XDR staat voor extended detection and response. Het is beveiligingssoftware die signalen uit verschillende hoeken van je IT samenbrengt: de laptops van je medewerkers, je servers, je e-mail en je clouddiensten. Door die informatie te combineren ziet het systeem verbanden die je per losse tool zou missen.
Dat is waardevol voor het MKB, omdat een aanval zich zelden op een plek afspeelt. Iemand klikt op een link in de mail, er wordt een wachtwoord gestolen en daarna logt een vreemde in op je cloudomgeving. Kijk je alleen naar de mailbeveiliging of alleen naar de virusscanner, dan zie je losse gebeurtenissen. XDR ziet het patroon.
In de praktijk koppel je je bestaande diensten aan het XDR-platform en stel je in wat er moet gebeuren bij een verdachte reeks acties, bijvoorbeeld een apparaat automatisch van het netwerk halen. Let op dat XDR alleen werkt met de bronnen die je daadwerkelijk aansluit. Een XDR zonder e-mailkoppeling mist een van de meest gebruikte ingangen.
Wat OkayICT hierin doet: We richten XDR zo in dat de meldingen die er echt toe doen bij ons terechtkomen, en de ruis niet.
Meer lezen: Wat is EDR? · Wat is SIEM?
