Eine Plattform für die erweiterte Bedrohungserkennung und -abwehr (XDR) bietet einen ganzheitlichen Überblick über alle Bedrohungen, die für den Technologiestack eines Unternehmens relevant sind. Anhand dieser Informationen können die Funktionen für die Bedrohungserkennung und ‑abwehr verbessert und die SOC-Leistung optimiert werden. Eine XDR-Plattform verknüpft vorhandene Sicherheitskontrollen (zum Beispiel auf Endpunkten und im Netzwerk), Daten, Analysefunktionen und SecOps und ergänzt sie durch zusätzliche Daten und Einblicke, sodass eine effektive Angriffserkennung und ‑abwehr entsteht.