XDR नए संक्षिप्त नामों का उभरता हुआ सितारा है, लेकिन इसके मूल्य को समझने के लिए आपको 1,000+ शब्द लंबा लेख पढ़ना पड़ सकता है। आइए इसे संक्षेप में लगभग 300 शब्दों में करने का प्रयास करें।
X का अर्थ है DR's का विस्तार करना - डिटेक्शन एंड रिस्पांस - सिस्टम - अपने पूरे हमले की सतह को कवर करने के लिए, न कि उसके एक हिस्से को। वर्तमान सुरक्षा संचालन मूक शोर वाले उपकरणों पर बनाए गए हैं जो उच्च मात्रा में अलर्ट के साथ ब्लाइंड स्पॉट बनाते हैं, जिससे अलर्ट थकान हो सकती है। हैकर्स न केवल उन ब्लाइंड स्पॉट पर हमला करते हैं, वे आपकी सुरक्षा टीम को अभिभूत करने के लिए आपके पर्यावरण के कई पहलुओं पर भी हमला करते हैं।
[rev_slider उपनाम=”homepageslider-may-2021-1″ संरेखित=”left”][/rev_slider]
जब आपकी टीम को नियमित रूप से हजारों व्यक्तिगत अलर्ट का सामना करना पड़ता है, तो किसी के लिए भी यह जानना मुश्किल होता है कि शुरुआत कहां से करें। XDR यह प्रणाली मशीन लर्निंग का उपयोग करके विभिन्न अलर्ट्स को स्वचालित रूप से घटनाओं में परिवर्तित करती है, जिससे इस अंतर को दूर किया जा सके। घटनाओं को स्कोर और प्राथमिकता दी जाती है, फिर उन्हें सरल प्रारूप में प्रस्तुत किया जाता है, जिसमें समाधान का सबसे छोटा मार्ग दिखाया जाता है।
वर्तमान में पांच अलग-अलग दृष्टिकोण हैं XDRऔर यही कारण है कि आपको इन समूहों की ओर से इतनी अधिक 'मार्केटिंग' देखने को मिल रही है:
- ईडीआर इस ओर बढ़ रहे हैं XDRइसे एक्सटेंडेड डिटेक्शन एंड रिस्पॉन्स (EDR) नाम दिया गया है। वे EDR को इसके मूल फोकस यानी एंडपॉइंट से आगे बढ़ाकर आपके अटैक सरफेस के व्यापक हिस्से, जैसे कि एप्लिकेशन लॉग्स, को कवर करने के लिए विस्तारित कर रहे हैं।
- कुछ एनडीआर इस ओर कदम बढ़ा रहे हैं XDR वे भी इसी तरह का रास्ता अपनाते हैं, जिससे नेटवर्क पर मूल ध्यान केंद्रित करने से लेकर ईमेल जैसे आपके हमले की सतह के व्यापक हिस्से को कवर करने तक पहचान का दायरा बढ़ता है।
- SOARs लॉग के लिए बड़ी डेटा झीलें और उनके दीर्घकालिक भंडारण को भी जोड़ सकते हैं ताकि प्रतिक्रिया-केवल प्लेटफ़ॉर्म में डिटेक्शन जोड़ने में मदद मिल सके।
- SIEMकंपनियां अपने डेटा लेक से डेटा निकालने के बेहतर तरीके अपना रही हैं, सहसंबंध स्थापित करने के लिए सिग्नल पैटर्न की तलाश कर रही हैं और प्रतिक्रिया जोड़ रही हैं।
- और उभरते हुए XDR शुद्ध-खिलाड़ी कंपनियां शुरू से ही ऐसी कंपनियां बना रही हैं जो व्यापक और सटीक पहचान के साथ-साथ पूरे हमले के क्षेत्र में त्वरित प्रतिक्रिया देने के वादे को पूरा करती हैं।
संक्षेप में, XDR इसका मतलब है व्यापक दृष्टिकोण अपनाना, भूसे के ढेर में से सुई को जल्दी से ढूंढना, बिना और अधिक भूसा बनाए!!! और तेजी से और सटीक रूप से प्रतिक्रिया देना।
स्टेलर साइबर में - हमें लगता है कि X का अर्थ है सब कुछ - इस बात की परवाह किए बिना कि आप कहां से आ रहे हैं और कौन से मौजूदा टूल का आप उपयोग करते हैं, और इस बात की परवाह किए बिना कि आप सुरक्षा परिपक्वता के मामले में कहां जाना चाहते हैं। Open XDR क्या सब कुछ पहचान और प्रतिक्रिया है?.
जीवंत चर्चा के लिए मुझसे संपर्क करें:
brian@stellarcyber.ai
