قامت شركة Gartner هذا الأسبوع بتقييم تقنية أصبحت للأسف كلمة مروعة مكونة من ثلاثة أحرف على مدار العامين الماضيين، XDRوذلك بإصدارها الرسمي دليل السوق. في الدليل، يصف جارتنر ما XDR يتكون ويناقش كيف ينبغي للمؤسسات أن تنظر إلى هذه التكنولوجيا في سياق كل شيء آخر تستخدمه حاليًا أو قد تستخدمه في المستقبل. يمكنك تنزيل نسختك المجانية من الدليل اضغط هنا للوصول إلى كل التفاصيل، ولكن في هذه الأثناء، إليك بعض النقاط الرئيسية من وجهة نظري.
XDR يجب أن تملكه
إذا كنت قد اتبعت XDR المسلسلات الدرامية، كما تعلمون، هناك فصائل متناحرة بشأن تأسيسها XDR. مؤشرات النهاية انظر تعريف XDR كتطور EDR مع إيمان راسخ بأن XDR يجب أن يكون لديه نظام EDR مدمج كأساس له. الشبكات اتخذ موقف "الشبكة أولاً" في المطالبة XDR يجب أن تبدأ مع رؤية الشبكة. فصيل آخر، دعنا نسميهم أحرف البدل, يزعمون أن أي تقنية يطورونها هي الأساس XDR، بدءًا من معلومات التهديدات وحتى أمان البريد الإلكتروني وكل شيء بينهما. نظرًا لأن هذه الفصائل تنتج ضمانات تسويقية ومقاطع فيديو متحركة مبهرجة، فإن المشترين المحتملين لـ XDR لا يزيد الأمر إلا تعقيداً. في الدليل، لا تتخذ غارتنر موقفاً حاسماً بشأن أي فصيل على صواب أو خطأ، بل تحدد بدلاً من ذلك XDR يجب أن تملكه.
فيما يلي بعض أهمها:
- XDRs يجب أن تقوم بدمج معلومات التهديدات وبيانات القياس عن بعد من مصادر متعددة مع التحليلات الأمنية لوضع التنبيهات الأمنية في سياقها وربطها.
- XDRs يجب أن تشمل أجهزة الاستشعار الأصلية
- XDRs يجب أن تقدم قيمة تتجاوز ما تستخدمه حاليًا
إن الشيء الجميل في وجود قائمة موجزة "للضرورات" هو السهولة التي يمكن من خلالها استبعاد البائعين الذين لا يقومون، على الأقل، بتحديد المربعات الخاصة بكل مطلب من الاعتبارات الجادة.
النقاش المفتوح مقابل النقاش المغلق
تتعامل جارتنر مباشرة مع "مفتوح" مقابل "مغلق" XDR مناقشة. المحلل يقول ذلك بحق XDRs ينبغي أن يجمع هذا النظام بيانات القياس عن بُعد ذات الصلة بالأمن من مجموعة أدوات الأمان، وأنظمة تكنولوجيا المعلومات، وبيئات الحوسبة السحابية، وبيئات التشغيل، وتطبيقات الأعمال، وذلك لتحديد التهديدات وربطها ببعضها. الموردون الذين يقدمون حلولاً "مغلقة" XDR حيث لا يعمل المنتج إلا ضمن نظامه البيئي، ولا يستقبل إشارات من جهات خارجية، "ينتهك XDR"فرضية الشركة وربط العميل بمنتجاتها."
على العكس من ذلك، عندما XDR هو "مفتوح" مثل ماذا ونحن نقدمإن الفوائد التي يمكن أن تحصل عليها المنظمة كبيرة. على سبيل المثال، عند استخدام Open XDRيمكن للمنظمات دمج XDR يمكن دمج هذه التقنية في بنية الأمان الحالية للمؤسسة، باستخدام "نقاط ربط" مدمجة مسبقًا لجلب البيانات الأمنية المذكورة أعلاه. علاوة على ذلك، إذا رغبت المؤسسة في المستقبل بتغيير أي من المنتجات الأساسية، فيمكنها القيام بذلك دون الحاجة إلى استبدالها. XDR المنتج. النقاش حول هذه النقطة، وخاصة في الدليل، يستحق القراءة.
استخدم XDR ثلاثية متكاملة: التكامل، والأتمتة، والتوحيد
في الدليل، تشير Gartner إلى أهمية عمليات التكامل والأتمتة والدمج عدة مرات في سياقات مختلفة، مما يسلط الضوء على أهمية ما سأشير إليه باسم XDR ثلاثية.
أولا، XDRs يجب أن يتكامل مع ما تستخدمه اليوم وما قد تستخدمه غدًا. ولتحقيق ذلك، تأكد من XDR تأتي المنتجات التي تفكرون في شرائها مزودة بالعديد من التكاملات الجاهزة للاستخدام وإمكانية إضافة تكاملات جديدة. في حالتنا، فإن منتجاتنا Open XDR سفن مع أكثر تكامل شمومكس حتى كتابة هذه المدونة. علاوة على ذلك، فإننا نقدم عمليات تكامل إضافية لعملائنا مجانًا.
بعد ذلك، يعد أتمتة العمليات اليدوية جزءًا حيويًا من أي برنامج عمليات أمنية حديث. XDRيجب أن نجعل هذه الأتمتة سلسة، بحيث لا تتطلب سوى القليل من التدخل البشري أو لا تتطلبه على الإطلاق. ومرة أخرى، نحن نقدم أشكال متعددة من الأتمتة، بدءًا من التطبيع التلقائي للبيانات من جميع المصادر في بحيرة البيانات الخاصة بنا إلى كيفية استخدامنا للذكاء الاصطناعي لربط الحوادث الأمنية وسلوك المستخدم لتحديد التهديدات الخطيرة للبحث التلقائي عن التهديدات وقواعد الاستجابة التي يمكن للمستخدمين إنشاءها لأتمتة إدارة دورة حياة التهديد بشكل كامل، على سبيل المثال لا الحصر .
أخيرًا، يذكر جارتنر أن أحد السائقين لجلب ملف XDR يهدف هذا النهج إلى توحيد بنية الأمان، لا سيما بالنسبة لفرق الأمان الصغيرة التي قد تواجه صعوبة في إدارة وصيانة بنية أمان ضخمة. على سبيل المثال، وفقًا لتقرير غارتنر لعام 2022 حول توحيد موردي أمن المعلومات لكبار مسؤولي أمن المعلومات XDR واستطلاع اتجاهات SASE المشار إليه في دليل السوق, دمج منتجات أمان الشبكة التي تركز على اكتشاف التسلل والتهديدات، مثل اكتشاف الشبكة والاستجابة لها (NDR) كان العنصر الأمني الأهم الذي أراد المستجيبون دمجه في XDR الحل، أعلى من أحمال العمل السحابية، وأمن البيانات، وأمن نقاط النهاية، على سبيل المثال لا الحصر.
ومع وضع هذا الهدف في الاعتبار، تقدم Gartner بعض العوامل الأساسية التي يجب على المشترين مراعاتها. ينص الدليل على أنه يجب على المشترين النظر عن كثب إلى "مدى جودة تكامل المكونات الفرعية وهو أمر حيوي مثل عدد المنتجات التي يتم دمجها".
الاستيلاء على كوب من القهوة والتمتع به
يمكنني أن أسهب في الحديث عن أشياء مثيرة للاهتمام تتعلق بدليل السوق ، لكن أفضل شيء يمكنك فعله هو قراءته بنفسك.
نحن فخورون للغاية بأن شركة Gartner قامت بتضمين ستيلر سايبر Open XDR المنتج في قائمة المنتجات التمثيلية الخاصة بهم، بما في ذلك المنتجات من بعض البائعين الكبار جدًا. لمناقشة رأينا في الدليل بشكل أكبر أو راجع موقعنا Open XDR في الواقع، تواصل معنا لتحديد اجتماع خاص مع خبرائنا الأمنيين اليوم.
