Sub-capability · cap-xdr
扩展检测与响应
Extended Detection & Response
能力说明
关联端点、网络、身份、邮件与云等多源数据，统一检测、调查和响应跨域攻击。XDR 是跨域平台类别；EDR/NDR 是示例组成，SIEM 与 AI 增强运营是相关能力而非组成，不自动继承；单一 EDR/NDR 组件与 XDR 集成不等同于该单品独立交付完整 XDR。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 跨端点/网络/身份/云数据关联
- 统一检测调查响应
- 与 SIEM/SOAR 联动
排除与边界
- 单一 EDR 组件
- 仅端点 EDR
- 仅日志平台
- 单一产品集成声明
相关词（非严格同义）：跨域检测响应
组合组成：
组成关系用于理解平台范围，不自动生成产品声明；支持单一组件也不证明支持整个组合。
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- What is Microsoft Defender XDR? Microsoft Defender XDR · 统一预防、检测、调查与响应，覆盖端点/身份/邮件/应用 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0 · 检测与响应市场分层 · 核对 2026-10-18
分类版本 0.3-draft · 主父由 cap-endpoint-workload 迁移至 cap-secops-threatintel；组成收窄为 EDR/NDR，SIEM 与 AI 增强运营保留为相关能力；ID、slug 与旧 URL 保留。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Falcon Insight XDR 主打能力 自有能力 已对照来源 正式可用
在 Falcon 平台上提供端点保护与 EDR，并扩展为跨域检测与响应能力。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：CrowdStrike Endpoint Security 可用性检查：2026 年 10 月 18 日
Cortex XDR 主打能力 自有能力 已对照来源 正式可用
整合端点与多源数据，提供预防、检测、调查与响应能力，定位为 AI 驱动 SOC 的基础。
检查：2026 年 10 月 18 日 来源：Cortex XDR - Transform Endpoint Security 定位：Hero、The New Standard for Endpoint Security
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Cortex XDR - Transform Endpoint Security 可用性检查：2026 年 10 月 18 日
消费与集成关联
以下关联保留原声明和来源，不计入独立能力提供的产品、厂商或默认覆盖统计。
作为 FortiXDR 的基础组件，与 Fortinet 安全运营产品组合集成；本声明不表示 FortiEDR 单品独立交付完整 XDR 平台。