“在網路資安軍備競賽當中，XDR 將成為企業對抗隱匿性威脅的新一代武器。”
作者：Greg Young（趨勢科技網路資安副總裁）

真實的企業環境通常並非井然有序，一個很現實的情況是：企業無法將所有端點都全部列管。而我也在一位同事的聰明勸說下，將企業端點與伺服器的列管率視為一項重要的資安指標。

處於光譜這端的是像大學校園的這類環境，整個網路可能只有 10% 的端點是列管的。處於光譜另一端的則是像大型銀行與科技研發公司，端點的列管率約 98% 或 99%。那些投入數百萬美元資金試圖從 96% 提升至 98% 的金融服務機構，他們的想法是希望能藉此解決半數以上的資安問題，而非少少的 2% 而已。

所以，即使是最優秀的企業，也可能會有一些未列管的端點，這些端點將比已部署資安代理程式的端點更容易受到攻擊。

這幾年來，我們一直在不斷推出新的進階防護，EDR 就是一個比傳統端點防護更能有效發掘隱匿攻擊的一個方案。EDR 對於其所在的端點來說效果良好，在這篇文章當中作者對於 EDR 和 MDR 如何發掘駭客的隱匿攻擊提供了一個非常棒的案例。

不過，EDR 的大部分功能都只針對其所在的端點有效，也就是列管的端點。毫無疑問地，EDR 肯定會帶來一定的群體免疫力，也就是列管的端點數量越多，駭客就更難在企業內橫向移動或深入企業內部。