용어와 정의
영문 또는 원어: XDR
영문 정식명칭: Extended Detection and Response
한글명: 확장 탐지 및 대응
XDR은 단말, 신원, 이메일 등 여러 영역의 보안 신호와 대응을 연결하는 확장 탐지 및 대응의 범주입니다.
정확한 의미와 원리
각 영역에서 보이는 사건을 연관 지어 조사하고 조치를 연결하는 데 목적이 있습니다. 실제 통합 대상과 자동화 범위는 제품마다 다릅니다.
쉽게 이해하는 사용 예시
의심 메일, 로그인 활동과 단말의 실행 정보를 하나의 조사 흐름으로 연결해 볼 수 있습니다.
종류와 관련 개념의 차이
EDR은 단말 중심이고 XDR은 여러 영역의 연결을 강조합니다. SIEM의 로그 수집 및 분석 기능과 겹칠 수 있지만 동일한 기능이나 표준화된 제품 구성을 뜻하지는 않습니다.
적용 조건과 오해하기 쉬운 점
통합 화면이 있어도 모든 장비와 서비스가 수집 대상이라는 뜻은 아닙니다. 연결 범위, 권한과 자동 대응의 영향을 검증해야 합니다.