延伸偵測與回應 (XDR) 整合了多項工具和資料，可跨越多個端點、工作負載、使用者和網路，以提供延伸的能見度、分析和回應。

延伸偵測與回應能掌握網路和雲端的重要資訊，藉此統整端點和工作負載安全功能，進而運用這些領域的可靠關聯性資訊，減少盲點、加速偵測威脅並自動進行修正。

基本上，延伸偵測與回應集結了多項工具和資料，為企業安全功能領域的一大進展。延伸偵測與回應可存取跨越不同環境收集到的原始資料，因此能偵測使用合法軟體取得系統存取權限的不法人士，而這也是安全性資訊和活動管理 (SIEM) 軟體難以企及之處。延伸偵測與回應可執行活動資料的自動化分析和相互關聯作業，以利資安團隊更有效地隔離威脅。舉例來說，延伸偵測與回應能延伸涵蓋網路偵測、橫向移動、異常連線、信標、滲透和惡意成品的交付。

延伸偵測與回應如同端點偵測與回應一樣，可回應威脅，以將其隔離並移除。不過，延伸偵測與回應有更優異的資料收集和環境整合能力，因此能更有效地因應受影響的資產。真正的延伸偵測與回應平台，可提供必備的能見度和情境，以利安全性分析師精確且有效地回應威脅。此一量身打造的回應措施，不僅有助於隔離威脅本身，還能減少對系統造成的回應影響程度，像是縮短關鍵伺服器的停機時間。

延伸偵測與回應包含三個部分：遙測和資料分析、偵測，以及回應。

• 遙測和資料分析：延伸偵測與回應會跨越多個安全性層級監控和收集資料，包括端點、網路、伺服器和雲端。延伸偵測與回應可使用資料分析功能，將上述層級的數千筆警示相互關聯，從中找出數量更精簡的高優先順序警示，以防資安團隊疲於奔命。
• 偵測：延伸偵測與回應具備更優異的能見度，能篩選警示，並回報需要做出回應的警示。此一能見度也可用來為環境中的正常行為建立基準，進而偵測運用軟體、連接埠和通訊協定趁隙而入的威脅，並調查威脅來源，以避免對系統中的其他部分產生影響。
• 回應：如同端點偵測與回應一樣，延伸偵測與回應也有能力隔離和移除偵測到的威脅，以及更新安全性原則，繼而避免再度發生相同漏洞。然而，端點偵測與回應只會對端點和工作負載執行這項功能，延伸偵測與回應則與之不同，可超越端點保護的範疇，一舉回應自身接觸到的所有安全性控制點；無論是容器安全性、網路，還是伺服器，皆包含在內。

延伸偵測與回應具備超越端點偵測與回應範疇的功能，能賦予企業 IT 環境多項實質的安全性優勢，包括：

• 更出色的能見度與情境：不同於端點偵測與回應 (僅限端點和工作負載)，以及協力廠商安全服務 (通常能見度有限)，延伸偵測與回應可提供安全性環境的全方位檢視。延伸偵測與回應能讓安全性分析師查看任何安全性層級中的威脅 (即使該威脅運用合法的軟體、連接埠和通訊協定入侵)，同時瞭解攻擊手法、藍圖、進入點、其他受影響者、威脅來源，以及威脅的傳播方式。此一附加情境，以及需要釐清的分析內容，皆為快速回應威脅的重要關鍵。
• 排定優先順序：IT 和資安團隊經常為了安全服務產生的數千筆警示，疲於奔命。延伸偵測與回應備有資料分析及相互關聯功能，有助於將 MITRE ATT&CK 架構中的相關警示予以分組、排定其優先順序，而且僅顯示最重要的警示。
• 自動化：延伸偵測與回應會使用自動化作業加快偵測與回應速度，並移除安全性流程中的手動步驟，以利 IT 團隊處理大量的安全性資料，且重複執行複雜流程。
• 營運效率：相較於一系列缺乏整合的安全性工具，延伸偵測與回應可為整體環境提供全面的威脅檢視，而集中化的收集資料和回應功能，更與環境和更廣大的安全性商業網路密切整合。
• 加速偵測與回應：上述種種優勢造就了更強大且有效的安全態勢。延伸偵測與回應能憑藉更高的效率，加速偵測與回應威脅，而這也是現行安全性環境不可或缺的重要關鍵。
• 更縝密的回應：傳統端點偵測與回應通常會隔離受影響的端點，以達到回應威脅的目的；如果端點本身為使用者裝置，此舉並無不妥，但若關鍵伺服器受到感染，後果將不堪設想。延伸偵測與回應具備更縝密的功能和更出色的能見度，能為特定系統量身打造專屬的回應，並運用其他控制點將影響程度降至最低。