Détection et réponse étendue (XDR)

Définition

La détection et réponse étendue, ou XDR (Extended Detection and Response), est une approche de sécurité qui unifie la collecte, la corrélation et l'analyse de télémétries provenant de sources multiples, incluant les postes de travail, le réseau, la messagerie, les environnements cloud et les identités, afin d'offrir une visibilité globale sur les menaces et de dépasser les limites d'une détection cloisonnée par outil. Contrairement à l'EDR qui se concentre sur les terminaux, le XDR agrège des données hétérogènes au sein d'une plateforme unique, appliquant des analyses comportementales et de l'apprentissage automatique pour corréler des signaux faibles dispersés en une chaîne d'attaque cohérente, alignée sur les tactiques et techniques du framework MITRE ATT&CK. Cette corrélation multi-source permet de détecter des attaques complexes qui, examinées isolément dans chaque outil, n'auraient pas déclenché d'alerte significative, par exemple une connexion suspecte associée à une élévation de privilèges et une exfiltration réseau. Le XDR automatise également une partie de la réponse aux incidents via des playbooks intégrés, réduisant le temps moyen de détection (MTTD) et de réponse (MTTR). Il se distingue du SIEM par une intégration nativement plus poussée entre les capteurs et par des capacités de réponse directement actionnables. Les grands éditeurs de sécurité positionnent aujourd'hui le XDR comme une évolution naturelle de l'EDR au sein des centres opérationnels de sécurité.