XDR هو النجم الصاعد في عالم الاختصارات الجديدة، ولكن قد تضطر إلى قراءة مقال طويل يزيد عن 1,000 كلمة لفهم قيمتها. دعنا نحاول القيام بذلك باختصار في حوالي 300 كلمة.
يشير X إلى توسيع أنظمة الكشف والاستجابة (DR) لتغطية كامل نطاق الهجوم، وليس جزءًا منه فقط. تعتمد عمليات الأمن الحالية على أدوات معزولة ومُزعجة تُسبب ثغرات أمنية مع كثرة التنبيهات، مما قد يؤدي إلى إرهاق فريق الأمن. لا يكتفي المخترقون بمهاجمة هذه الثغرات، بل يهاجمون أيضًا جوانب متعددة من بيئة النظام لإرباك فريق الأمن.
[rev_slider alias=”homepageslider-may-2021-1″ align=”left”][/rev_slider]
عندما يواجه فريقك آلاف التنبيهات الفردية بشكل روتيني، يصبح من الصعب على أي شخص معرفة من أين يبدأ. XDR تستفيد هذه التقنية من التعلم الآلي لربط التنبيهات المتفرقة تلقائيًا في حوادث، ما يساهم في سد هذه الفجوة. تُقيّم الحوادث وتُحدد أولوياتها قبل عرضها بتنسيق سهل الفهم، مع تسليط الضوء على أقصر الطرق للمعالجة.
يوجد حاليًا خمسة مناهج مختلفة لـ XDRولهذا السبب ترى الكثير من "التسويق" الذي تقوم به هذه الجماعات:
- تتجه أنظمة تسجيل بيانات الطوارئ (EDRs) نحو XDRويُطلقون عليه اسم "الكشف والاستجابة الموسّعة". إنهم يوسّعون نطاق نظام الكشف والاستجابة الموسّعة من تركيزه الأصلي على نقاط النهاية ليشمل تغطية جزء أوسع من سطح الهجوم، مثل سجلات التطبيقات.
- بعض شركات تسجيل البيانات الوطنية تتجه نحو XDR كذلك. لديهم مسار مماثل يوسع نطاق عمليات الكشف من تركيزها الأصلي على الشبكة لتشمل تغطية جزء أوسع من سطح الهجوم الخاص بك مثل رسائل البريد الإلكتروني.
- قد تضيف SOAR أيضًا بحيرات بيانات كبيرة للسجلات وتخزينها طويل الأجل للمساعدة في إضافة عمليات الكشف إلى نظام أساسي للاستجابة فقط.
- SIEMيقومون بإضافة طرق أفضل لاستخراج البيانات من بحيرات البيانات الخاصة بهم، والبحث عن أنماط الإشارات لربطها وإضافة الاستجابة.
- والظهور XDR يقوم اللاعبون المتخصصون ببناء شركات من الصفر تحقق وعدًا بالكشف الشامل والدقيق مع استجابة سريعة عبر كامل نطاق الهجوم
كي تختصر، XDR يتعلق الأمر بالصورة الكبيرة، وإيجاد الإبر في كومة القش بسرعة دون خلق المزيد من القش!!! والاستجابة بسرعة ودقة.
في Stellar Cyber - نعتقد أن X تعني كل شىء - بغض النظر عن المكان الذي أتيت منه والأدوات الحالية التي تستخدمها ، وبغض النظر عن المكان الذي تريد الذهاب إليه من حيث النضج الأمني. Open XDR كل شيء يتعلق بالكشف والاستجابة.
اتصل بي لإجراء مناقشة حية:
برايان@stellarcyber.ai
