扩展检测与响应（XDR）和安全信息与事件管理（SIEM）都是企业网络安全解决方案。不过，XDR 和 SIEM 都是从多个来源提取和分析数据，以检测网络威胁，而 XDR 则包含高级网络安全功能。
XDR 是一种统一的网络安全解决方案，可收集和分析来自多个来源的数据，以预防、发现和应对网络攻击。它在端点检测和响应（EDR）的基础上，增加了跨网域甚至跨网域的检测和响应功能，从而为企业的整个数字环境（包括网络、云存储、应用和端点）提供整体保护。
SIEM 是一种网络安全技术，可为 SOC 提供用于网络威胁监控和响应的事件数据。SIEM 将事件数据分析的安全事件管理 (SEM) 与收集和分析日志数据的安全信息管理 (SIM) 结合在一起。
SIEM 解决方案集中并关联来自网络端点的日志和其他安全数据，以便进行分析；一些 SIEM 解决方案能够进行机器学习和行为分析，以识别可疑的网络流量、编制上下文报告，并在检测到可疑活动时沙箱或隔离端点。但大多数 SIEM 产品的主要功能是生成并向 SOC 团队发送有关应用程序和网络硬件层面安全事件的警报，要求安全人员在必要时进行调查和补救。
XDR 与 SIEM 的区别
虽然 XDR 和 SIEM 解决方案都能收集、关联和分析网络数据以了解威胁的具体情况，但 SIEM 的应对措施通常仅限于向 SOC 推送安全警报--SIEM 无法自动协调对跨多个端点的网络威胁的实时响应。另一方面，XDR 可以对网络和端点防御进行主动的上下文感知调整，以消除威胁，同时提醒 SOC 团队成员进行调查。
哪个更好？XDR还是SIEM？
整个网络的可视性对于维护强大的网络安全防御至关重要，只有在整个网络中实时识别和修复攻击的全部范围时，才能实现真正具有凝聚力和协调性的网络防御。XDR 能够识别、预警和消除整个网络中的威胁，因此是一种更有效的协调检测和响应方法。
作为一项以人为本、基于订阅的 24x7x365 托管检测和响应服务、 CylanceGUARD®CylanceGUARD ，它将基于人工智能的端点防护与基于AI的端点防护所体现的深厚专业知识结合在一起，从而为CISO提供所需的专业知识和支持。 BlackBerry Cybersecurity Services与基于人工智能的端点保护相结合，通过 CylanceENDPOINT®.简而言之，CylanceGUARD 为企业提供保护企业免受现代威胁所需的人员和技术。
