سألنا مدراء تقنية المعلومات و CISOS ما يبقيهم مستيقظين في الليل ، والمهمان الرئيسيان هما تقليل المخاطر الأمنية وتحسين ثقة المحلل وإنتاجيته. يجب أن يقدم مديرو XO تقارير إلى مجالس إدارة الشركات ، وأصبح أعضاء هذه المجالس أكثر ذكاءً في طرح أسئلة استقصائية حول الموقف الأمني للشركة. CxOs بحاجة إلى إجابات لهذه الأسئلة ، و XDR حلول يمكن أن يساعد كثيرًا ، ولكن هناك المزيد الذي يتعين القيام به.
XDR تبني يأتي في موجات حيث يستجيب CxOs للاحتياجات الملحة في مركز SecOps. في الموجة الأولى ، XDR كان الهدف الأساسي هو توفير رؤية شاملة لجميع جوانب الهجوم، واكتشاف التهديدات الجاهزة للاستخدام، وربط التنبيهات تلقائيًا لتخفيف العبء على المحللين. وذلك من خلال تجميع التنبيهات معًا باستخدام تقنيات الذكاء الاصطناعي والتعلم الآلي من أدوات متعددة. XDR يساعد ذلك في القضاء على تأخيرات اكتشاف الهجمات لأن المحللين يمكنهم رؤية التنبيهات ذات الصلة على منصة واحدة بدلاً من الاضطرار إلى تتبع منصات متعددة لأدوات متعددة. في الواقع، Open XDR تُسهّل المنصة بشكل خاص التركيز على التنبيهات المهمة لأنها تقوم تلقائيًا بتجميعها في حوادث قابلة للتنفيذ وذات سياق محدد.
الموجة الثانية من XDR كان حول أتمتة الردود. الان مع الذكاء الاصطناعي / ML بناء خط أساس للتهديد المعروف والمواقف السياقية ، XDR نظم يمكن أن تتخذ إجراءات وقائية تلقائيًا مثل إغلاق منافذ جدار الحماية عن طريق الاتصال مباشرة بأنظمة الأمن السيبراني. لا يؤدي هذا إلى زيادة تحسين إنتاجية المحلل فحسب ، بل إنه يقلل أيضًا من المخاطر عن طريق إيقاف التدخلات المفهومة والمميزة بسرعة أكبر مما يمكن للبشر التصرف. هذه هي الخطوة التالية الطبيعية XDR تبني ويساعد على تحسين فوائد الإنتاجية والثقة. في منطقتنا Open XDR المنصة، هناك كتيبات لعب محددة مسبقًا لاتخاذ إجراءات وقائية تلقائية ، ويمكن لعملائنا بسهولة كتابة كتب جديدة خاصة بهم.
الموجة الثالثة من XDR هو كل شيء عن الحد من المخاطر المستقبلية. تخيل CxO في قاعة اجتماعات يجيب على أسئلة مثل ، "ماذا سنفعل بشأن برامج الفدية؟" أو "أين المخاطر الرئيسية اليوم وماذا نفعل حيالها؟" يحتاج CxOs إلى تحليل تنبؤي لتحديد نقاط الضعف في البنية التحتية الأمنية الخاصة بهم.
يمكن لفرق الأمن إجراء تحليل السبب الجذري اليوم ، ولكن هذا رد فعل رد فعل للهجمات التي حدثت بالفعل. يحتاج الأشخاص إلى تقييم مستمر لمواقفهم الأمنية لتقليل مخاطرهم بشكل استباقي ، لا سيما عندما يتعلق الأمر بهجمات معينة عالية التأثير ، مثل هجمات برامج الفدية. هل لدينا معلومات كافية تم جمعها لاكتشاف الهجوم؟ هل هناك أي ثغرات يمكن استغلالها؟ هل هناك أي تكوينات خاطئة تسهل على المهاجمين الدخول.
في Stellar Cyber ، نعمل كل يوم لتوسيع قوة Open XDR المنصة، لضمان زيادة استثماراتك وتوسيع نطاقها ، والاستعداد للثالث موجة XDR كما تقرأ هذا. ترقبوا المزيد من التطورات.
