自2019年2月的RSA交流会至今，相关拓展检验与回应服务平台(eXtended Detection and Response, XDR)的探讨逐渐提温，而2020年伴随着新冠疫情和网络威胁产生的新转变，XDR的关注度有希望在未来多年内持续增长。那麼为何安全性专业人士必须关心XDR，缘故取决于XDR有能力在简单化安全操作规程的与此同时加速危害检验/回应的速率。
说到安全性运作和研究服务平台构架(security operations and analytics platform architecture，SOAPA)，其设计方案初心是当作一种可互操作性的安全性运作技术架构，应用API、消息总线、经销商合作开发及其自定编号做为一种集成化方式。而XDR的企业愿景是它将给予“拆箱即用”的SOAPA。知名企业机构仍将采用别的专业的安全运营技术性，例如威胁情报服务平台(TIP)及其安全性编辑与自动化技术回应服务平台(SOAR)，可是XDR将与这种信息系统集成，与此同时当做安全运营的核心核心区。
XDR会刷新销售市场迈向吗?
从理论上讲，XDR可以促进优良的安全运营过程，可是很有可能还不能给互联网防御者产生益处。缘故之一取决于，由于攻击面不断扩大、安全性数据信息很多猛增及其日趋不容乐观的危害局势等领域的综合性危害，安全运营正变的越发繁杂。XDR经销商观念到了这一点，但她们如今还正与这类多元性开展艰难的作战。
正好似，仅有让火箭弹科学合理越来越更非常容易才可以进一步地协助加快探索宇宙，但现阶段它依然仅仅无法实践活动的火箭弹科学合理，急需解决火箭弹生物学家。一样地，在清除多元性以前，XDR还不能为促进安全运营工作中作出一切实际奉献，急需解决有关网络信息安全优秀人才的参加。
殊不知，全世界网络信息安全专业技能紧缺的现况并没有获得任何的改进。依据ESG和信息管理系统安全协会的科学研究表明，70%的网络信息安全权威专家表明，她们的结构遭受网络信息安全专业技能紧缺的危害，造成网络信息安全工作人员的劳动量提升。除此之外，有29%的机构宣称其最大的的网络信息安全专业技能空缺取决于安全性剖析和调研行业。无论是不是开展XDR，大家依然必须熟练掌握的专业技术人员来开展危害检验和回应，而如今这种工作人员依然匮乏。
MDR现况
这种广泛存在的不足已经促进大中型和中小型企业愈来愈多的应用代管检验和回应服务项目(Managed Detection and Response Services , MDR)。例如，ESG的全新研究发现，35%的机构已在应用MDR服务项目，38%的机构已经积极开展选用MDR服务项目的新项目，15%的机构方案选用MDR服务项目，及其6%的机构对将来选用MDR服务项目有兴趣。
有一些机构将危害检验和对第三方的回应业务外包出来，有一些机构必须对其安全运营核心(SOC，运作時间为每星期5天/每日8钟头)开展非运行时间适用，也有一些机构必须一位权威专家专业适用SOC职工，以协助它们进行调查取证调研和危害捕获之类的繁杂每日任务。这儿的重点在于，MDR服务项目给予高級专业技能，并且52%的机构也坚信MDR服务提供商可以比她们能够更好地进行危害检验和回应每日任务。
针对MDR服务项目的科研数据信息关键得到了以下结果：
1. XDR务必包括MDR。
只是XDR技术性是远远不够的。XDR经销商务必有着自身的业务或必须与代管安全性服务提供商(MSSP)协作，进而可以为其商品提升专业技能和使用价值。给予XDR和MDR服务项目集成化产品组合策略的CrowdStrike、FireEye、Secureworks及其趋势科技等经销商现阶段正处在前沿部位。
2. 纯MDR经销商将是XDR较大的竞争者。
假如说我付费请他人来打草，我确实不在意她们用的是哪一种草坪机。反过来地，我只关注結果——每星期剪修一次草地。一样地，CISO购置例如XDR之类的安全生产技术，也是为了更好地保持其目地——最好的网络危害检验和回应。伴随着机构对业务的依赖提升，MDR经销商也许会取得成功选用自身的独立技术性 服务项目解决方法来营销推广XDR技术性。假如她们可以给予持续改善的危害检验和回应結果，那麼谁还会继续在意她们是怎么做好的呢?
3. MDR经销商将依据技术专业来区别自身。
因为全部MDR经销商都给予同样的基础服务项目，因而要想抢占市场就一定在彭尼安全运营行业发挥出色，例如威胁情报、事情回应或适用IoT和OT。别的经销商将创建垂直行业的技术专业能力，以致力于保健医疗临床医学系统软件、无人驾驶汽车或线上商应用软件等领域的危害(很有可能会与风控系统服务项目紧密结合)。
4. 安全运营优秀人才的争夺加重。
不管怎样，都有可能会产生这样的事情，可是XDR的发生及其MDR要求的增加将加重网络信息安全专业技能的紧缺和薪酬的增涨。
XDR经销商坚定不移地坚信，该技术性有可能会更改安全运营。的确存有这类很有可能，可是XDR的取得成功好像依然必须根据人们的专业能力，这促使XDR必须依靠MDR而且非常容易遭受MDR的危害。依据ESG的分析强调，可以获得最后获胜的将是较好的服务项目，而不是最佳的安全生产技术小构件。