Fiche relue le .
Définition
Le XDR étend la logique de l'EDR au-delà du terminal en corrélant, dans une plateforme unifiée, la télémétrie de plusieurs domaines : endpoints, réseau, identité, messagerie et cloud. L'objectif est de reconstituer automatiquement une chaîne d'attaque complète (un phishing qui aboutit à une compromission de compte puis à un mouvement latéral) plutôt que d'empiler des alertes isolées.
Pourquoi c'est important
Les attaques réelles traversent les silos, mais la plupart des outils regardent chacun un seul angle. La fragmentation oblige l'analyste à recoller les morceaux à la main, ce qui coûte du temps et laisse passer des signaux faibles. Le XDR réduit ce travail de corrélation. On distingue le XDR natif (un seul éditeur) de l'open XDR (agrégation de sources hétérogènes) ; le second évite l'enfermement propriétaire mais demande plus d'intégration. La corrélation multi-domaines est un terrain privilégié pour l'automatisation par IA.
Ce que fait AOCSI
Dans le cadre d'un accompagnement, nous aidons à choisir entre XDR natif et ouvert selon votre parc et vos équipes. La supervision opérée relèvera de notre offre de détection et réponse managées, en cours d'ouverture. Dans tous les cas, la qualité des scénarios de détection compte plus que la promesse de la plateforme.
Pôle de rattachementSOC & MDR externalisésPrestations et prix