यूनिवर्सल ईडीआर के लिए तकनीकी दृष्टिकोण

सुरक्षा विक्रेताओं और उन लोगों के लिए XDR बाजार विशेष रूप से, बिल्ड बनाम इंटीग्रेट की एक वास्तुशिल्प धुरी है। एक छोर पर, आपके पास है "निर्माण / सब कुछ हासिल करें" - वेंडर जो लंबवत रूप से एकीकृत हैं और एक उद्यम का संपूर्ण सुरक्षा स्टैक बनना चाहते हैं। दूसरे छोर पर, आपके पास है "सब कुछ के साथ एकीकृत करें" - वेंडर जो एकल घटक या एपीआई का निर्माण करते हैं, उनका मतलब एक बड़े आर्किटेक्चर में शामिल होना है। दोनों दृष्टिकोणों के पक्ष और विपक्ष हैं। "बिल्ड / एक्वायर एवरीथिंग" शिविर एक समेकित सुरक्षा अनुभव बनाने के लिए सभी घटकों को एक साथ तार कर सकता है, लेकिन वे ध्यान केंद्रित होने की कीमत पर ऐसा करते हैं और संभवतः सबसे अच्छी नस्ल नहीं होगी। "सब कुछ के साथ एकीकृत करें" शिविर उनके वहन किए गए फोकस में रहस्योद्घाटन करता है और न्यूनतम दायरे के साथ एक शानदार उत्पाद का निर्माण कर सकता है, लेकिन उन्हें अपने व्यापक सुरक्षा पोर्टफोलियो में ले जाने के लिए एक निश्चित खरीदार की आवश्यकता होती है।

स्टेलर साइबर में, हम इस वास्तु अक्ष के बीच में कहीं होने का दृष्टिकोण लेते हैं - अंतर्निहित क्षमताओं के बीच एक संतुलन (विशेषकर NDR, SIEM, सुझाव, और XDR एआई इंजन) और क्षमताएं जिन्हें हम एकीकृत करते हैं। सबसे महत्वपूर्ण उत्पाद वर्गों में से एक जिसे हम एकीकृत करते हैं वह है ईडीआर। हमने हाल ही में घोषणा की थी उद्योग का पहला यूनिवर्सल ईडीआर, जो किसी भी ईडीआर या ईडीआर को हमारे मंच पर लाने की क्षमता है, और हम न केवल उनका समर्थन करते हैं, बल्कि हम ईडीआर पसंद की परवाह किए बिना निष्ठा के स्तर को सुनिश्चित करते हुए उन्हें बेहतर बनाते हैं। दूसरे शब्दों में, यह उपयोगकर्ताओं को सर्वोत्तम अंतर्निहित और एकीकृत दृष्टिकोण प्राप्त करने में सक्षम बनाता है - यह एक प्रदान करता है यूनिवर्सल ईडीआर एकीकरण जहां एकीकृत किया जा रहा उत्पाद इतनी मजबूती से एकीकृत है कि यह ऐसा व्यवहार करता है जैसे कि यह प्लेटफॉर्म का एक मूल हिस्सा था, फिर भी प्लेटफॉर्म खुला रहता है।

इस क्षमता को विकसित करते समय हमें जिन सबसे बड़ी तकनीकी चुनौतियों का सामना करना पड़ा, उनमें से एक यह थी कि EDR विक्रेता चाहे कोई भी हो, लगातार उच्च-गुणवत्ता वाले अलर्ट कैसे उत्पन्न किए जाएं। हम अपने तकनीकी दृष्टिकोण को "अलर्ट पाथवे" कहते हैं , यानी स्रोत EDR डेटा से स्टेलर साइबर में उच्च-गुणवत्ता वाले अलर्ट तक पहुंचने के लिए आवश्यक प्रोसेसिंग तकनीकें। प्रत्येक EDR अलग होता है, यही कारण था कि प्रत्येक EDR को प्रभावी ढंग से संभालने के लिए एक फ्रेमवर्क विकसित करने की आवश्यकता पड़ी।

नीचे वर्णित फ्रेमवर्क और अलर्ट पाथवे में आसानी से उपलब्ध बैकएंड विशेषताएं हैं स्टेलर साइबर Open XDR मंच.

चेतावनी मार्ग 1 - "पासथ्रू संवर्धन"

“पासथ्रू एनरिचमेंट” तकनीक स्रोत ईडीआर सिस्टम से अलर्ट लेती है , फिर उन अलर्ट को अतिरिक्त खतरे की जानकारी से समृद्ध करती है और उन्हें MITRE ATT&CK के अनुरूप बनाती है । एक तरह से यह खबर को दोबारा रिपोर्ट करने के बाद कुछ अतिरिक्त संदर्भ जोड़ने जैसा है, लेकिन अगर स्रोत ईडीआर में कुछ विशेष अलर्ट उच्चतम स्तर के हों तो यह अत्यधिक प्रभावी हो सकता है। हालांकि, हमारे शोध में, यह दृष्टिकोण किसी भी दिए गए ईडीआर के लिए केवल आंशिक रूप से ही लागू हो पाता है ।

अलर्ट पाथवे 2 - "डिडुप्लीकेशन"

"डुप्लिकेशन हटाने" की तकनीक मशीन लर्निंग का उपयोग करके उन स्रोत EDR अलर्ट की पहचान करती है जो डुप्लिकेट हैं और संभवतः एक ही गतिविधि का हिस्सा हैं, और स्वचालन और विश्लेषक प्रदर्शन को बेहतर बनाने के लिए स्टेलर साइबर के भीतर एक ही अलर्ट उत्पन्न करती है।

अलर्ट पाथवे 3 - "मशीन लर्निंग इवेंट-आधारित"

“मशीन लर्निंग इवेंट-आधारित” तकनीक तकनीकी रूप से सबसे चुनौतीपूर्ण है क्योंकि सभी स्रोत EDR इवेंट और अलर्ट को अलग-अलग ML अलर्ट मॉडल के माध्यम से संसाधित किया जाता है, जो स्टेलर साइबर के भीतर नए-नए अलर्ट उत्पन्न करते हैं। इसके लिए व्यापक डेटा अध्ययन और EDR विक्रेताओं के बीच एक मजबूत मानकीकरण प्रक्रिया की आवश्यकता होती है।

यूनिवर्सल ईडीआर के लिए हमारा दृष्टिकोण

इस ढांचे को डिजाइन करने के लिए हमारा मार्गदर्शक सिद्धांत अंतिम उपयोगकर्ता के लिए सुरक्षा परिणाम है। चूंकि कोई भी EDR समान नहीं है, इसका मतलब है कि हम अलग-अलग EDR उत्पादों में अलर्ट और ईवेंट के अलग-अलग सबसेट के लिए अलग-अलग अलर्ट पाथवे लागू करते हैं। उदाहरण के लिए, EDR 1 में 10% पासथ्रू, 50% डिडुप्लीकेशन और 40% मशीन लर्निंग इवेंट-आधारित हो सकता है, जबकि EDR 2 के लिए वे अनुपात क्रमशः 0%, 80% और 20% हो सकते हैं।

हमारी कंपनी इन-हाउस एंडपॉइंट-आधारित सुरक्षा अनुसंधान प्रणाली विकसित नहीं करती, फिर भी हम इस क्षेत्र में अग्रणी भूमिका निभा रहे हैं। यह हमारे लिए आंतरिक रूप से रोमांचक है, क्योंकि यह क्षेत्र हमारे लिए नया है, लेकिन सबसे महत्वपूर्ण बात यह है कि इसका हमारे ग्राहकों के लिए क्या महत्व है। अभी बहुत काम करना बाकी है, और यदि आप हमारी प्रतिभाशाली सुरक्षा या इंजीनियरिंग टीम में शामिल होने के इच्छुक हैं, तो कृपया हमारे नौकरी के अवसरों को देखें ।