ENDPOINT EXTENDED DETECTION AND RESPONSE (XDR)

Extended Detection and Response (XDR) หรือ การตรวจจับและตอบสนองแบบ
ขยาย คือ วิวัฒนาการขั้นสูงสุด ของเทคโนโลยี Endpoint Detection and Response (EDR) หาก EDR เน้นไปที่การตรวจจับภัยคุกคามบน อุปกรณ์ปลายทาง (Endpoint) เท่านั้น ตัว XDR จะ ขยายขอบเขต (Extended) การตรวจจับและการตอบสนองให้ครอบคลุม ทุกองค์ประกอบหลักของโครงสร้างพื้นฐานด้านไอที ขององค์กร เพื่อให้มองเห็นภาพรวมของการโจมตีที่สมบูรณ์แบบยิ่งขึ้น

XDR ทำงานอย่างไร
XDR ทำงานโดยการ รวบรวมและเชื่อมโยง (Correlate) ข้อมูลด้านความปลอดภัย (Telemetry Data) จากแหล่งที่มาที่แตกต่างกันหลายแหล่งเข้าไว้ด้วยกันในแพลตฟอร์มเดียว แล้วใช้ AI และ Machine Learning ในการวิเคราะห์ข้ามโดเมน เพื่อค้นหาภัยคุกคามที่ซับซ้อนที่มักจะเคลื่อนที่ผ่านระบบต่างๆ

แหล่งข้อมูลที่ XDR รวบรวม:

1. Endpoint: ข้อมูลกิจกรรมทั้งหมดจากคอมพิวเตอร์, แล็ปท็อป, เซิร์ฟเวอร์ (เหมือนกับ EDR)
2. Network: ข้อมูลการรับส่งข้อมูลเครือข่าย, ไฟร์วอลล์ (NGFW), และการจราจรภายในเครือข่าย
3. Cloud: ข้อมูลการตั้งค่า, บันทึกกิจกรรม (Logs) และ Workloads บน Cloud
4. Email: ข้อมูลอีเมล, Phishing, และการเคลื่อนไหวของมัลแวร์ผ่านอีเมล
5. Identity: ข้อมูลการเข้าสู่ระบบและการใช้งานบัญชีผู้ใช้ (Identity and Access Management - IAM)

กล่าวโดยสรุป XDR คือวิวัฒนาการที่ผสานรวมความสามารถของ EPP และ EDR เข้ากับข้อมูลจากทุกส่วนของระบบ IT เพื่อให้การรักษาความปลอดภัยเป็นไปในลักษณะเชิงรุก และตอบสนองต่อภัยคุกคามที่ซับซ้อนได้อย่างรวดเร็วและแม่นยำทั่วทั้งองค์กร