सुरक्षा घटना और सूचना प्रबंधन प्लेटफार्म (SIEMs) सुरक्षा लॉग से डेटा एकत्र करना और ऐसा करके कमियों की पहचान करना, अनावश्यक जानकारी और अलर्ट थकान को कम करना और जटिल साइबर हमलों का पता लगाने और प्रतिक्रिया को सरल बनाना अपेक्षित है। हालाँकि, SIEMइन वादों पर खरे नहीं उतरे हैं। अब, नया विचार यह है कि XDR - इसके क्या फायदे हैं, और क्या यह एक के साथ सह-अस्तित्व में होना चाहिए या प्रतिस्थापित करना चाहिए? SIEM? यह पेपर वर्तमान साइबर सुरक्षा परिदृश्य की पड़ताल करता है, कैसे SIEM वह उस परिदृश्य में कैसे फिट बैठता है, और कैसे XDR प्लेटफ़ॉर्म सुरक्षा संबंधी घटनाओं की दृश्यता, विश्लेषण और प्रतिक्रिया में उल्लेखनीय सुधार कर सकते हैं।
सुरक्षा परिदृश्य
आज के सुरक्षा परिदृश्य के बारे में सबसे स्पष्ट बात यह है कि खतरे बढ़ रहे हैं:
- एक्सेंचर के अनुसार, 68 प्रतिशत बिजनेस लीडर्स ने अपने को महसूस किया साइबर सुरक्षा जोखिम 2020 में बढ़ रहे थे।
- रिस्क बेस्ड ने बताया कि डेटा उल्लंघनों ने 36 की पहली छमाही के दौरान 2020 बिलियन रिकॉर्ड को उजागर किया।
- प्रूफपॉइंट ने पाया कि 88 के दौरान दुनिया भर के 2019 प्रतिशत संगठनों ने स्पीयर फ़िशिंग हमलों का अनुभव किया।
इसके अलावा, हमले अधिक जटिल होते जा रहे हैं। हैकर्स ने एक बार एक वेक्टर को निशाना बनाया, जैसे कि फ़ायरवॉल पोर्ट, लेकिन आज, वे कई वैक्टर को लक्षित करते हैं। उदाहरण के लिए, एक हमलावर किसी अपरिचित स्थान से नेटवर्क में लॉग इन कर सकता है, सक्रिय निर्देशिका प्रणाली तक पहुंच सकता है और उपयोगकर्ता के विशेषाधिकारों को बदल सकता है, और फिर सर्वर से डेटा डाउनलोड करना शुरू कर सकता है। अपने आप में, इन संकेतकों में से प्रत्येक को उन प्रणालियों द्वारा झूठी सकारात्मक के रूप में देखा जा सकता है जो उन्हें ट्रैक करते हैं, लेकिन वास्तव में, वे सभी एक ही हमले का हिस्सा हैं।
इस माहौल में, कंपनियां हमलों की पहचान करने और उन्हें दूर करने के लिए संघर्ष कर रही हैं। मूक उपकरणों के समूह को इकट्ठा करने का पारंपरिक तरीका (जैसे ईडीआर, NTA, SIEM और UEBA) नेटवर्क, सर्वर, एंडपॉइंट, क्लाउड और सुरक्षा बुनियादी ढांचे के अन्य स्लाइस में यातायात का विश्लेषण करने के लिए बस काम नहीं कर रहा है। 2020 के सर्वेक्षण में, उद्यम रणनीति समूह (ईएसजी) पाया गया कि 75 प्रतिशत कंपनियों को हमलों को निर्धारित करने के लिए विभिन्न सुरक्षा उपकरणों से परिणामों को संश्लेषित करना मुश्किल हो रहा है। इसके अलावा, सर्वेक्षण से पता चलता है कि 75 प्रतिशत कंपनियों ने एक या अधिक सुरक्षा उपकरण तैनात किए हैं जो अपने वादे को पूरा करने में विफल रहे हैं।
अंत में, लोगों के कौशल में अंतर है। ईएसजी के सर्वेक्षण से पता चला है कि 75 प्रतिशत कंपनियों के पास लोगों के कौशल का अंतर है - वे सुरक्षा विश्लेषण और संचालन का समर्थन करने के लिए पर्याप्त अनुभवी विश्लेषकों को नियुक्त नहीं कर सकते हैं।
उपकरण कैसे चुनौतियों का समाधान करते हैं
SIEMs फायरवॉल सहित कई अलग-अलग स्रोतों से डेटा एकत्र करें, नेटवर्क डिटेक्शन एंड रिस्पांस (एनडीआर) सिस्टम, एंडपॉइंट डिटेक्शन एंड रिस्पांस (ईडीआर) सिस्टम और क्लाउड एप्लिकेशन सुरक्षा दलाल (सीएएसबी). विचार एक अच्छा है: कि एक एकल उपकरण हमले की सतह से डेटा एकत्र करता है और इसे विश्लेषण, पता लगाने और प्रतिक्रिया के लिए एकत्र करता है। लेकिन इसके साथ मुद्दे हैं SIEM उपकरण:
- प्रत्येक मौन उपकरण अपने स्वरूप में डेटा उत्पन्न करता है।
- डेटा के लिए संदर्भ बनाने के लिए डेटा को बदलने (डेटा फ्यूजन सहित) जैसे बहुत सारे मैन्युअल कार्यों की अभी भी आवश्यकता है, यानी खतरे की खुफिया जानकारी, स्थान, संपत्ति और/या उपयोगकर्ता जानकारी के साथ संवर्धन।
- इतना अधिक डेटा है कि विश्लेषकों को जटिल हमलों का पता लगाने में बड़ी कठिनाई होती है।
- डेटा की मात्रा और अलग-अलग डिटेक्शन को मैन्युअल रूप से सहसंबंधित करने के प्रयास के कारण विश्लेषक जटिल हमलों को नहीं देख सकते हैं। एक मानव मस्तिष्क एक समय में सूचना के तीन से अधिक स्रोतों से संबंधित नहीं हो सकता है, इसलिए सूचनाओं की बाढ़ से गुजरना मुश्किल या असंभव है।
इसमें कोई आश्चर्य की बात नहीं है कि इसके साथ भी SIEMs काम पर, कई कंपनियां जटिल हमलों की पहचान करने में हफ्तों या महीनों का समय लेती हैं: एक जटिल उल्लंघन की पहचान करने का औसत समय 200 दिनों से अधिक है। सुरक्षा विश्लेषक झूठी सकारात्मकता में डूबे हुए हैं, इसलिए वे दलदल में मगरमच्छों को नहीं देख सकते क्योंकि वे पानी में अपनी गर्दन तक हैं और बस सांस लेने की कोशिश कर रहे हैं।
XDR जंगल और सभी पेड़ों को देखना
अगर पीछे विचार SIEMs बुनियादी ढांचे से डेटा एकत्र करने के मामले में सही था, XDR (सब कुछ पहचानना और प्रतिक्रिया देना) उस विचार का विकास है। विचार यह सुनिश्चित करना है कि पूरे हमले की सतह की निगरानी एक ही कंसोल से की जा सके।
XDR पूरे हमले की सतह पर घटनाओं को सार्थक घटनाओं में सहसंबंधित करने के लिए एक डैशबोर्ड के तहत कई सुरक्षा अनुप्रयोगों के कड़े एकीकरण के साथ एक समेकित सुरक्षा संचालन मंच है। एक XDR मंच से डेटा प्राप्त करता है SIEM, NDR, EDR, सीएएसबी, उपयोगकर्ता इकाई व्यवहार विश्लेषण (UEBA) और अन्य उपकरण और, a . के विपरीत SIEM, इन असमान डेटा सेटों को एक सामान्य प्रारूप में सामान्य करता है। सामान्य डेटा पूल आसानी से खोजा जा सकता है इसलिए विश्लेषक हमलों के मूल कारणों का पता लगाने के लिए अलर्ट पर ड्रिल डाउन कर सकते हैं। इसके अलावा, XDR एआई और मशीन लर्निंग का उपयोग स्वचालित रूप से डिटेक्शन को सहसंबंधित करने और उच्च-निष्ठा अलर्ट जारी करने के लिए करता है, जिससे झूठी सकारात्मकता में काफी कमी आती है।
मनुष्यों के विपरीत, कंप्यूटर असीमित संख्या में डेटा बिंदुओं को सहसंबंधित कर सकते हैं, इसलिए सामान्यीकृत डेटा का उपयोग करके और एआई उपकरण, XDR कई मामलों में, यह जटिल हमलों की पहचान स्वचालित रूप से कर सकता है, अक्सर हफ्तों या महीनों के बजाय मिनटों या घंटों में। इसके अलावा, अलग-अलग सुरक्षा उपकरणों के साथ इसका मजबूत एकीकरण इसे सक्षम बनाता है। XDR फायरवॉल पोर्ट को ब्लॉक करने जैसे अलर्ट पर स्वचालित रूप से प्रतिक्रिया देने के लिए।
Open XDR – बनाना XDR अधिक किफायती
बहुत से XDR प्लेटफार्मों बाजार में एकल-विक्रेता समाधान हैं जो निम्न पर निर्मित होते हैं EDR आधार और फायरवॉल। एकल-विक्रेता का चयन करने वाली कंपनियां XDR इसलिए उन्हें मौजूदा उपकरणों में किए गए निवेश को छोड़ना होगा ताकि वे अपना सकें XDRअधिकांश कंपनियों ने अपने मौजूदा उपकरणों को हासिल करने और उनका उपयोग करना सीखने में लाखों खर्च किए हैं, इसलिए वे ऐसा करने से हिचकिचाते हैं।
Open XDR है एक XDR ऐसा संस्करण जो मौजूदा सुरक्षा उपकरणों के साथ काम करता हो – कोई भी EDR और कोई फ़ायरवॉल। इसलिए यह उपयोगकर्ताओं को अपने सभी डेटा को एकत्रित करके, हमलों का पता लगाने, एक ही इंटरफ़ेस के तहत बुनियादी ढांचे से उच्च-निष्ठा अलर्ट पेश करते हुए, और समग्र रूप से तत्काल सुधार देने के लिए कई मामलों में स्वचालित रूप से प्रतिक्रिया करते हुए उन्हें बढ़ाते हुए अपने साइबर सुरक्षा निवेश को बनाए रखने की अनुमति देता है। सुरक्षा मुद्रा।
इसके अलावा, Open XDR प्लेटफार्मों के अपने स्वयं के सेट को एकीकृत करें SIEM, NTA, UEBA और अन्य उपकरण। यह उपयोगकर्ताओं को समय के साथ अपने कुछ मौजूदा उपकरणों को समाप्त करने में सक्षम बनाता है, धीरे-धीरे लाइसेंसिंग लागत और परिचालन जटिलता को कम करता है।
निष्कर्ष
SIEM कई वर्षों से सुरक्षा संचालन का आधार रहा है, लेकिन यह अक्सर कम परिणामों के साथ अधिक काम करता है। विश्लेषकों के पास अलर्ट की भीड़ है, डेटा को सामान्य करना मुश्किल है, और जरूरत को पूरा करने के लिए पर्याप्त विश्लेषकों को नियुक्त करना असंभव है।
स्वचालित प्रतिक्रियाओं के साथ मौजूदा सिस्टम से तेज़, स्पष्ट पहचान प्रदान करके, Open XDR सिस्टम विश्लेषक टीमों पर बोझ को कम करते हुए गति हमले की पहचान और उपचार, बेहतर समग्र सुरक्षा, खुश कर्मचारियों, कम व्यवधान और कम लागत के लिए अग्रणी।
Open XDR यह अगली पीढ़ी के सुरक्षा संचालन केंद्र की नींव है।
