====== XDR (Extended Detection and Response) ======

**XDR** odstraňuje tzv. "bezpečnostní sila". V běžné firmě má e-mailový filtr, [[it_encyklopedie:firewall|firewall]] a antivirus vlastní konzoli. Útočník se může pohybovat mezi těmito systémy nenápadně. XDR všechna tato data slije do jednoho "jezera" (Data Lake), kde je analyzuje pomocí umělé inteligence.



===== 1. Hlavní rozdíly: EDR vs. XDR =====

XDR není náhradou za EDR, ale jeho evolucí.

^ Vlastnost ^ EDR ^ XDR ^
| **Rozsah dat** | Pouze koncová zařízení (PC, servery) | PC + síť + cloud + e-mail + identity |
| **Kontext** | Vidí, co se stalo na jednom stroji | Vidí, jak útok začal e-mailem a pokračoval v síti |
| **Detekce** | Zaměřeno na procesy a soubory | Zaměřeno na komplexní vzorce chování |
| **Reakce** | Izolace počítače | Zablokování uživatele v Cloudu, změna pravidel firewallu |

===== 2. Jak XDR řeší "únavu z alarmů" (Alert Fatigue) =====

Bezpečnostní analytici jsou často zaplaveni tisíci varováními denně. XDR používá **korelaci událostí**:
  * **Tradiční systém:** Vygeneruje 3 různé alarmy (1. podezřelý e-mail, 2. divné přihlášení, 3. neznámý proces na PC).
  * **XDR:** Spojí tyto 3 události do jednoho **Incidentu**. Analytik vidí, že jde o jeden útok, a nemusí řešit tři izolované problémy.



===== 3. Klíčové komponenty XDR =====

  * **Data Lake (Datové jezero):** Centrální úložiště pro všechny protokoly (logy) z celé firmy.
  * **Analytický engine:** Využívá strojové učení k odhalování "pomalých a tichých" útoků, které by člověk přehlédl.
  * **Automatizace (SOAR):** Schopnost systému automaticky provést protiakci (např. pokud je detekován únik dat, XDR okamžitě zablokuje dotyčný uživatelský účet v Microsoft 365 i v lokální síti).

===== 4. Typy XDR řešení =====

  * **Nativní XDR:** Všechny komponenty (antivirus, firewall, cloud) jsou od jednoho výrobce. Výhodou je dokonalá integrace.
  * **Otevřené (Open) XDR:** Dokáže spolupracovat s nástroji od různých výrobců. Výhodou je, že firma nemusí měnit svůj stávající hardware.

===== 5. Přínos pro moderní IT =====

V době, kdy zaměstnanci pracují z domova a využívají cloudové služby, už klasický firewall na hranici firmy nestačí. XDR poskytuje ochranu tam, kde se zrovna nachází data a uživatelé, bez ohledu na to, zda jsou v kanceláři nebo v kavárně.



> **Zajímavost:** XDR je považováno za klíčový prvek architektury **Zero Trust** (nikomu nevěř). V tomto modelu se neustále prověřuje identita a chování každého uživatele i zařízení, a právě XDR k tomu dodává potřebná data v reálném čase.

[[it_encyklopedie:bezpecnost_rozcestnik|Zpět na Bezpečnost]]