高枫

在过去一年多时间里，大小安全厂商都逐渐投入到了XDR（eXtended Detection and Response）这个领域中：一些厂商从终端安全出发，而有些厂商从网络层面出发。无论哪种方式都是不错的切入手段，毕竟XDR的价值在于将安全从一系列端点产品转移到一个独立的平台，从而实现企业中威胁的可视化能力。数据会从不同的执行点被获取，然后进行分析，从而企业能够更快速地发现威胁，并基于威胁的辐射半径进行响应。

像EDR这类传统的安全工具，往往只能发现威胁的存在，而难以真正处理威胁———尤其是威胁源自于那些不会发生的“正确行为”中。这也是大部分检测和响应工具往往在检测能力比在响应能力做得更好的原因———而XDR则能改变这一现状。

XDR贯穿各个安全层面，这也是许多厂商加入这个圈子的原因。因此，XDR中存在着大量“服务商”，有一些提供真正的XDR解决方案，而有一些只是顶着XDR的名字罢了。这里给选择XDR解决方案的企业5条筛选建议：

跨安全图谱的可视化能力

XDR中的X的意思为扩展，因此XDR工具需要有广泛的可视化能力，但是指望一家安全厂商能针对所有威胁都有相关的安全产品，显然不现实。那么，XDR厂商应该至少提供终端、云和网络的可视化能力，然后在电子邮件、应用数据等其他领域能整合第三方数据。理论上，XDR厂商应该有3个支柱能力，然后通过合作伙伴模式输出其他能力。在不同系统中将相应能力联系到一起是一项挑战，但是依然可行。

基于机器学习的分析能力