XDR es la estrella en ascenso de los nuevos acrónimos, pero es posible que deba leer un artículo de más de 1,000 palabras para comprender su valor. Intentemos hacerlo brevemente en unas 300 palabras.
La X significa expandir los sistemas de detección y respuesta (DR) para cubrir toda la superficie de ataque, no solo una parte. Las operaciones de seguridad actuales se basan en herramientas aisladas y ruidosas que crean puntos ciegos con un alto volumen de alertas, lo que puede provocar fatiga por exceso de alertas. Los hackers no solo atacan esos puntos ciegos, sino también diversos aspectos de su entorno para saturar a su equipo de seguridad.
[rev_slider alias=”homepageslider-mayo-2021-1″ align=”izquierda”][/rev_slider]
Cuando su equipo se enfrenta rutinariamente a miles de alertas individuales, es difícil para cualquiera saber por dónde empezar. XDR Aprovecha el aprendizaje automático para correlacionar automáticamente las distintas alertas con incidentes y así cerrar esta brecha. Los incidentes se califican y priorizan antes de presentarse en un formato fácil de entender, destacando la ruta más rápida para su solución.
Actualmente existen cinco enfoques diferentes para XDR, y es por eso que se ve tanto "marketing" en estos campamentos:
- Los EDR están haciendo la transición a XDR, llamándolo Detección y Respuesta Extendidas. Están ampliando el EDR desde su enfoque original en endpoints para cubrir una parte más amplia de la superficie de ataque, como los registros de aplicaciones.
- Algunos NDR están haciendo la transición a XDR También. Siguen un camino similar: amplían las detecciones desde su enfoque original en la red hasta cubrir una parte más amplia de la superficie de ataque, como los correos electrónicos.
- Los SOAR también pueden agregar grandes lagos de datos para los registros y su almacenamiento a largo plazo para ayudar a agregar detecciones a una plataforma de solo respuesta.
- SIEMLos desarrolladores están agregando mejores formas de extraer datos de sus lagos de datos, buscando patrones de señales para correlacionar y agregando respuestas.
- Y emergente XDR Los jugadores puros están construyendo empresas desde cero que cumplen la promesa de detecciones amplias y precisas con una respuesta rápida en toda la superficie de ataque.
Para resumir, XDR Se trata de una visión global: encontrar las agujas en el pajar rápidamente sin crear más heno y responder con rapidez y precisión.
En Stellar Cyber, creemos que X significa de todo. - independientemente de su procedencia y de las herramientas existentes que utilice, e independientemente de adónde quiera ir en términos de madurez de seguridad. Abrir XDR es Todo Detección y Respuesta.
Contácteme para una discusión animada:
brian@stellarcyber.ai
