EDR (端點偵測及回應) 專門偵測及回應個別端點上的威脅，XDR (延伸式偵測及回應) 則將威脅偵測、分析及回應能力進一步擴大至端點、網路、電子郵件、雲端等等，提供更廣闊的可視性、更豐富的交叉關聯，以及更快的回應。
目錄
XDR (延伸式偵測及回應)
XDR 是一種全方位的防護，能將端點、網路、雲端環境等各種來源的資料整合至單一平台。這樣全方位的整合可提升威脅的偵測能力，利用進階數據分析與機器學習來交叉關聯不同層次資料。XDR 解決方案可藉由資安分析來提供更快的威脅偵測，提升調查與回應時間。
隱匿的威脅有能力躲過偵測，它們會隱藏在各自為政而缺乏關聯的資安產品警報當中並隨著時間而不斷累積，然而疲於奔命的資安分析師只能從片段的線索當中，透過分類和調查，試圖拼湊攻擊的樣貌。
XDR 能打破資安產品之間的藩籬，採用一種全方位面面俱到的偵測及回應方法。XDR 可蒐集並透過交叉關聯涵蓋多個防護層的偵測事件與深入的活動資料，包括：電子郵件、端點、伺服器、雲端工作負載以及網路。如此豐富的資料若能透過自動化分析，就能更快偵測威脅，同時也讓資安分析師擁有適當的工具可完成更多任務，並透過調查來採取更迅速的行動。
EDR (端點偵測及回應)
EDR 解決方案會記錄端點上發生的所有活動和事件。某些廠商或許還會將這項服務延伸至任何與您網路相連的工作負載。然後，這些記錄 (或事件記錄檔) 可用來發掘原本不會被發現的資安事故。即時的監控可以更快偵測威脅，不讓威脅有機會擴散至使用者端點之外。
端點偵測及回應的效益包括：加快調查速度、迅速發掘漏洞、更快手動或自動回應任何惡意活動。
EDR 與 XDR 之間的差異
儘管端點偵測及回應 (EDR) 與延伸式偵測及回應 (XDR) 都能提供可改善企業資安態勢的解決方案，但它們之間卻存在著一些您必須思考的重要差異，例如：
偵測範圍
EDR 的焦點在於端點防護，偵測筆記型電腦、伺服器等個別裝置上的威脅。XDR 將偵測延伸至多重層次，包括：網路、電子郵件、雲端及應用程式，發掘複雜的多重階段攻擊。
資料蒐集範圍
EDR 會蒐集並分析端點特有資料，例如：系統記錄檔與執行模式。XDR 會彙整來自各種來源的資料，包括：SIEM、防火牆以及雲端，提供更廣闊的資安視野。
自動化資安事故應變
EDR 可將一些端點的回應自動化 (例如隔離受感染的裝置)，但通常需要手動介入。XDR 能將涵蓋多重防護層的回應自動化，攔截惡意流量、撤銷登入憑證，以及調整防火牆規則，提供更協同一致的防禦。
擴充性與適應性
EDR 是端點防護的理想選擇，但隨著 IT 環境的不斷成長，XDR 提供了一種更具擴充性也更整合的方法。它能整合資安工具和情資，因此更適合基礎架構複雜的企業。
EDR 與 XDR 之間的相似之處
儘管 EDR 和 XDR 之間存在著差異，但兩者在偵測、分析及回應威脅方面卻有一些共同點，例如：
主動式威脅偵測及回應
EDR 和 XDR 都是一種主動式網路資安方法，它們會持續監控惡意活動。藉由分析行為模式並在威脅升高之前預先加以發掘，就能協助企業搶先網路攻擊一步，而非在資安事故發生之後才來被動反應。
即時監控與資安事故應變
EDR 和 XDR 提供了持續的即時監控來偵測可疑活動，並將回應動作自動化。當偵測到資安事件時，兩種解決方案都能加快應變速度，例如：隔離已遭入侵的裝置、攔截惡意活動，以及通知資安團隊採取進一步行動。
威脅追蹤與調查
EDR 和 XDR 皆支援進階威脅追蹤，讓資安分析師預先調查潛在的風險，不讓風險造成傷害。它們提供了深度的鑑識分析能力，讓團隊分析歷史資料、發掘隱藏的威脅，並追蹤駭客行為來防止未來事故發生。
AI 驅動的偵測與自動化
EDR 和 XDR 會利用人工智慧 (AI) 和機器學習來強化威脅偵測並自動化資安流程。這些技術有助於減少誤判、發掘複雜的攻擊模式、加快決策速度，讓資安營運變得更有效率。
為何只有 EDR 不夠？ 真實應用情境
EDR 是一種可支援資安事故應變的功能，它可蒐集、分析及視覺化端點裝置 (PC、伺服器等等) 上已確認的資訊，來作為監測資料。更確切一點，它會蒐集行為資訊 (不論行為是正常或惡意)，例如：檔案建立與刪除、應用程式啟動，以及檔案傳送與接收。接著與資安廠商過去確認過的網路攻擊方法做比較，藉此判斷可疑行為的優先次序、點出應該處理的事件，並以視覺化方式呈現威脅入侵流程，讓人更容易理解。
讓我們想像一下 EDR 偵測到電子郵件攻擊後期階段的情況，例如：執行了可疑的檔案或存取了可疑的網址。藉由 EDR 來追蹤端點內的一系列入侵流程並將其視覺化，企業就能確認攻擊是從電子郵件開始。
不過，由於 EDR 的視覺化範圍只侷限於安裝了感測器的端點，因此無法提供有關電子郵件的詳細資訊，例如：寄件人/收件人、電子郵件主旨、電子郵件內包含的連結等等。因此，資安人員必須比較 EDR 的調查結果與電子郵件伺服器的發送和接收記錄檔才能調查可疑的電子郵件，到頭來，還是得靠人力找出問題的根源。
這就是 XDR 派上用場的時候，XDR 正如其名 (延伸偵測及回應)，可將 EDR 的概念延伸至其他資安產品來偵測及回應威脅。XDR 會從多個防護層蒐集監測資料，也就是檔案和處理程序的活動資料 (不論是正常或惡意活動)，這些防護層包括：電子郵件、伺服器、雲端工作負載、網路，以及端點裝置，然後交叉關聯資料並加以視覺化，自動偵測是否曾經發生網路攻擊，以及該採取什麼行動。這裡「電子郵件防護產品」也包含在 XDR 感測器的範圍內，所以，如果有某個電子郵件相關的產品能夠和 XDR 整合，那麼它的記錄檔也能包含在交叉關聯分析的範圍內。
XDR 能交叉關聯並分析端點與電子郵件的監測資料，還能交叉關聯並視覺化端點資訊與電子郵件資訊，所以，資安人員不需繁瑣又耗時地根據 EDR 資訊與電子郵件發送和接收記錄檔來調查及分析可疑電子郵件以找出問題根源。除此之外，還可根據 XDR 調查中發現的問題來擬訂反制措施，讓調查及回應都更有效率。
趨勢科技 XDR 解決方案
原生 XDR 進場、開放式 XDR 退場。
使用 XDR 在單一資安平台上追蹤、偵測、調查及回應威脅。
Jayce Chang 是產品管理副總裁，專精於資安營運、XDR 與代理式 SIEM/SOAR。