في مجال الكشف والاستجابة ، لا تكفي عمليات التكامل ثنائية الاتجاه بين منتجات الأمان، ناهيك عن عمليات التكامل أحادية الاتجاه. بل يجب وجود ترابط حقيقي بين جميع مكونات منظومة الأمان؛ وإلا سيجد مسؤولو الأمن أنفسهم أمام كميات هائلة من البيانات ونقاط نهاية واجهة برمجة التطبيقات (API) التي لا حصر لها، ويصعب عليهم معرفة كيفية ربطها ببعضها. وهذا الأمر أكثر أهمية بالنسبة لمنتجات الكشف والاستجابة لنقاط النهاية (EDR) من أي مكون آخر في منظومة أمان المؤسسة.
على سبيل المثال ، قد تقوم بإعادة توجيه جميع الأحداث والتنبيهات من EDR لديك معلومات الأمن وإدارة الأحداث (SIEM)وداخل التنسيق الأمني والاستجابة (SOAR) لديك العديد من كتيبات التشغيل التي تم نشرها لاتخاذ إجراءات تلقائية مرة أخرى من خلال EDR الخاص بك. هذا عوالم أفضل مما كان عليه الاكتشاف والاستجابة قبل 10 سنوات ، لكنه اليوم غير كافٍ.
لإثبات أن هذا غير كافٍ، ضع في اعتبارك هذه الأسئلة التشغيلية الثلاثة. أولًا، كيف تعمل بيانات نظام الكشف والاستجابة لنقاط النهاية (EDR) تلقائيًا بالتنسيق مع بيانات القياس عن بُعد الأخرى لتوفير السياق الأكثر شمولًا؟ إذا لم يكن الأمر كذلك، فسيكون رد فعلك بطيئًا وستفوتك بعض الأمور. ثانيًا، هل تنبيهات نظام الكشف والاستجابة لنقاط النهاية (EDR) موثوقة تمامًا من حيث دقتها العالية وقلة التشويش فيها؟ ثالثًا، هل لديك نظام كشف واستجابة لنقاط النهاية (EDR) من مورد واحد مُثبّت بشكل موثوق على جميع نقاط النهاية؟ نادرًا ما يكون هذا هو الحال وفقًا لملاحظاتنا الميدانية. ما لم يكن لدى المؤسسة إجابات مثالية لهذه الأسئلة، فمن السهل أن نرى مدى صعوبة تحقيق نهج متسق للكشف والاستجابة.
تم دمج Stellar Cyber مع EDR's منذ بدايتنا واليوم يسعدنا أن نعلن عن النهج الأول لهذه الصناعة EDR العالمي. قم بنشر واحد أو أكثر من EDRs ، لأي بائع ، وسوف يقوم Stellar Cyber بشحنها EDR's لضمان الأكثر انتشارًا XDR نتيجة.
Stellar Cyber يسحب هذا باعتباره Open XDR المنظومة: لا نقوم بتضمين أي محدد EDR في منصتنا. يتكامل Stellar Cyber مع أفضل EDRs في السوق لربط النقاط وتحسين الدقة الأساسية. تتمثل الخطوة التقنية الأولى لإنجاز ذلك ، ولكن ليس نهاية اللعبة ، في الحصول على تكامل ثنائي الاتجاه قوي - جمع البيانات والاستجابة من خلال واجهة برمجة التطبيقات. ومع ذلك ، كما ذكرنا مقدمًا ، هذا بالكاد كافٍ ، كما أنه ليس فريدًا من نوعه.
استنادًا إلى هذه التكاملات ثنائية الاتجاه، وبنية تحتية قوية لتوحيد البيانات، طورت شركة ستيلار سايبر طريقةً لمعالجة بيانات نظام الكشف والاستجابة لنقاط النهاية (EDR) وربطها بجميع بيانات القياس عن بُعد الأخرى عبر نطاق الهجوم. يُطلق هذا أقصى إمكانات نظام EDR لأنه يتعزز بما تراه جميع منتجات الأمان الأخرى. علاوة على ذلك، طورنا مسارات معالجة لضمان أعلى دقة للتنبيهات بغض النظر عن نظام EDR المُدمج. عمليًا، يعني هذا معالجة بيانات كل نظام EDR بشكل مختلف قليلًا لضمان مخرجات منخفضة التشويش وموحدة. مع أي نظام EDR ، تمتلك ستيلار سايبر الذكاء اللازم ليس فقط لتعزيزه من خلال الربط وتحسين الدقة، بل أيضًا لجعله يعمل جنبًا إلى جنب مع أنظمة EDR أو منتجات نقاط النهاية الأخرى. هذا هو نظام الكشف والاستجابة الشامل لنقاط النهاية ( Universal EDR).
كطالب دولي Open XDR بما أن المنصة تحمي من جميع نقاط الضعف الأمنية، يجب علينا دمجها مع جميع منتجات وأدوات الأمان الأساسية (وحتى مع حلول أخرى مثل البرمجيات كخدمة) على مستوى المؤسسة. إطار عملنا الداخلي للتفكير في عمليات الدمج هذه هو إطار متعدد المستويات، كما هو موضح في الشكل أدناه.
هناك طريقة أخرى لصياغة هذا الإعلان وهي أن لدينا دعم تكامل المستوى 5 لجميع التخصصات EDR's. بالنسبة لعملائنا ، هذا يعني حدوث تطورات في الاكتشافات ، ودعم جديد EDR's متاحة بسهولة. للعملاء المحتملين أو أولئك الذين يتعلمون عن Stellar Cyber ، أيا كان EDR or EDR's يمكنك طرحها على الطاولة ، فنحن لا ندعمها فحسب ، بل نجعلها أفضل مع ضمان مستوى من الإخلاص بغض النظر عن قراراتك الاستثمارية. ببساطة ، أدر ملف EDR إلى XDR في ساعات.
لا تمثل هذه القدرة لـ Stellar Cyber تطورات في الاكتشاف والاستجابة فحسب ، بل تعرض أيضًا الهدف الحقيقي منها Open XDR: إمكانية التشغيل البيني والتدقيق المستقبلي. هذا ما تدور حوله منصة أمان رائعة.
