Samuel Jones, Wakil Presiden Manajemen Produk di Stellar Cyber, membahas bagaimana SIEMPlatform ini seharusnya menjadi platform analitik keamanan terbaik. Namun, banyak pengguna merasa platform ini belum memenuhi janjinya. Kini, deteksi dan respons yang diperluas (XDR) menjanjikan untuk menjadi platform terbaik. Haruskah Anda mengadopsinya? XDRApa artinya ini bagi Anda? SIEM?
Informasi keamanan dan manajemen acara (SIEMs) mengumpulkan data dari log keamanan dan dengan demikian seharusnya mengidentifikasi titik buta, mengurangi kebisingan dan kelelahan peringatan, serta menyederhanakan deteksi dan respons terhadap serangan siber yang kompleks. Namun, SIEMBelum memenuhi janji-janji tersebut. Sekarang, ide barunya adalah deteksi dan respons yang diperluas. Apa keuntungannya, dan haruskah ia berdampingan atau menggantikan yang sudah ada? SIEMArtikel ini membahas lanskap keamanan siber saat ini, dan bagaimana SIEM cocok dengan lanskap tersebut, dan bagaimana XDR Platform dapat secara signifikan meningkatkan visibilitas, analisis, dan respons terhadap insiden keamanan.
Lanskap Keamanan
Hal yang paling jelas tentang lanskap keamanan saat ini adalah meningkatnya ancaman:
- Menurut Accenture, 68% pemimpin bisnis merasakan risiko keamanan siber meningkat pada tahun 2020.
- RiskBased melaporkan bahwa pelanggaran data mengekspos 36 miliar catatan selama paruh pertama tahun 2020.
- Proofpoint menemukan bahwa 88 persen organisasi di seluruh dunia mengalami serangan spear-phishing selama tahun 2019.
Selain itu, serangan menjadi lebih kompleks. Para peretas pernah menargetkan satu vektor, seperti port firewall, tetapi kini, mereka menargetkan beberapa vektor. Misalnya, seorang penyerang mungkin masuk ke jaringan dari lokasi yang tidak dikenal, mengakses sistem direktori aktif dan mengubah hak istimewa pengguna, lalu mulai mengunduh data dari server. Masing-masing indikator ini sendiri mungkin dianggap sebagai positif palsu oleh sistem yang melacaknya, tetapi pada kenyataannya, semuanya merupakan bagian dari satu serangan.
Dalam lingkungan ini, perusahaan berjuang untuk mengidentifikasi dan memperbaiki serangan. Pendekatan tradisional dengan mengumpulkan sekelompok alat yang terisolasi (seperti EDR, NTA, SIEM ke UEBA) untuk menganalisis lalu lintas di jaringan, server, titik akhir, cloud, dan bagian lain dari infrastruktur keamanan tidak berfungsi. Dalam survei yang sama, ESG menemukan bahwa 75% perusahaan merasa sulit untuk mensintesis hasil dari berbagai alat keamanan untuk menentukan serangan. Selain itu, survei menunjukkan bahwa 75% perusahaan telah menggunakan satu atau lebih alat keamanan yang gagal memenuhi janjinya.
Terakhir, ada kesenjangan dalam keterampilan sumber daya manusia. Survei ESG menunjukkan bahwa 75% perusahaan memiliki kesenjangan keterampilan sumber daya manusia, mereka tidak dapat mempekerjakan cukup banyak analis berpengalaman untuk mendukung analisis dan operasi keamanan.
Pelajari lebih lanjut: Perjalanan Anda Menuju NG yang Cerdas-SOC Mulai Disini
Bagaimana Alat Mengatasi Tantangan
SIEMmengumpulkan data dari berbagai sumber, termasuk firewall, deteksi dan respons jaringan (NDRSistem deteksi dan respons titik akhir (EDR), serta broker keamanan aplikasi cloud (CASB). Idenya bagus: satu alat mengumpulkan data dari seluruh permukaan serangan dan menggabungkannya untuk analisis, deteksi, dan respons. Namun, ada beberapa masalah dengan sistem ini. SIEM alat:
- Masing-masing alat yang terisolasi menghasilkan data dalam formatnya sendiri.
- Masih banyak tugas manual yang diperlukan, seperti mengubah data (termasuk penggabungan data) untuk membuat konteks bagi data, yaitu pengayaan dengan intelijen ancaman, lokasi, aset dan/atau informasi pengguna.
- Terdapat begitu banyak data sehingga analis kesulitan menemukan serangan yang rumit.
- Analis tidak dapat melihat serangan yang rumit karena banyaknya data dan upaya yang diperlukan untuk menghubungkan deteksi yang terpisah secara manual. Faktanya adalah bahwa otak manusia tidak dapat menghubungkan lebih dari tiga sumber informasi pada satu waktu, jadi sulit atau tidak mungkin untuk mengatasi banjir informasi.
Tidak mengherankan bahwa bahkan dengan SIEMSeperti yang terjadi di tempat kerja, banyak perusahaan membutuhkan waktu berminggu-minggu atau berbulan-bulan untuk mengidentifikasi serangan kompleks: waktu rata-rata untuk mengidentifikasi pelanggaran kompleks adalah lebih dari 200 hari. Analis keamanan dibanjiri dengan false positive, sehingga mereka tidak dapat melihat buaya di rawa karena mereka sudah tenggelam dan hanya berusaha bernapas.
XDRMelihat Hutan dan Semua Pohonnya
Jika ide di balik SIEM(yang merupakan pendekatan tepat dalam hal pengumpulan data dari seluruh infrastruktur, deteksi dan respons yang diperluas) adalah evolusi dari ide tersebut. Idenya adalah untuk memastikan seluruh permukaan serangan dapat dipantau dari satu konsol.
XDR adalah platform operasi keamanan yang terpadu dengan integrasi erat dari banyak aplikasi keamanan dalam satu antarmuka. XDR platform menyerap data dari SIEM, NDR, EDR, CASB, analisis perilaku entitas pengguna (UEBA) dan alat-alat lainnya dan, tidak seperti sebuah SIEM, menormalkan kumpulan data yang berbeda ini ke dalam format umum. Kumpulan data umum mudah dicari sehingga analis dapat menelusuri peringatan untuk mendeteksi akar penyebab serangan. Selain itu, XDR juga menggunakan AI dan pembelajaran mesin untuk secara otomatis menghubungkan deteksi dan mengeluarkan peringatan dengan ketepatan tinggi, sehingga secara signifikan mengurangi positif palsu.
Tidak seperti manusia, komputer dapat mengkorelasikan sejumlah titik data yang tak terbatas, sehingga dengan menggunakan data yang dinormalisasi dan alat AI, XDR Mampu mengidentifikasi serangan kompleks secara otomatis dalam banyak kasus, seringkali dalam hitungan menit atau jam, bukan minggu atau bulan. Selain itu, integrasi yang erat dengan alat keamanan yang terpisah memungkinkan XDR untuk secara otomatis memicu respons terhadap peringatan, seperti memblokir port firewall.
Pelajari lebih lanjut: XDR Dijelaskan dalam 300 Kata
Open XDR: Membuat XDR Lebih terjangkau
jembatan XDR platform di pasaran ada solusi vendor tunggal yang dibangun di atas EDR dasar dan firewall. Perusahaan memilih vendor tunggal XDR Oleh karena itu, mereka harus meninggalkan investasi alat yang ada untuk mengadopsi XDRSebagian besar perusahaan telah menghabiskan jutaan dolar untuk memperoleh dan mempelajari cara menggunakan alat yang sudah ada, sehingga mereka enggan melakukan hal ini.
Open XDR adalah XDR varian yang kompatibel dengan perangkat keamanan yang sudah ada – apa saja EDR dan firewall apa pun. Oleh karena itu, hal ini memungkinkan pengguna untuk mempertahankan investasi keamanan siber mereka sekaligus meningkatkannya dengan menggabungkan semua data mereka, mendeteksi serangan, menyajikan peringatan fidelitas tinggi dari seluruh infrastruktur di bawah satu antarmuka, dan merespons secara otomatis dalam banyak kasus untuk memberikan peningkatan langsung dalam postur keamanan secara keseluruhan.
Selain itu, Open XDR platform mengintegrasikan set mereka sendiri SIEM, NTA, UEBA dan alat-alat lainnya. Hal ini memungkinkan pengguna untuk menghentikan beberapa alat yang sudah ada dari waktu ke waktu, secara bertahap mengurangi biaya lisensi dan kompleksitas operasional.
Kesimpulan
SIEM telah menjadi dasar operasi keamanan selama beberapa tahun, tetapi sering kali menimbulkan lebih banyak pekerjaan dengan hasil yang lebih sedikit. Analis terbebani dengan banyaknya peringatan, data sulit dinormalisasi, dan mustahil untuk merekrut cukup banyak analis untuk memenuhi kebutuhan.
Dengan memberikan deteksi cepat dan jelas dari sistem yang ada dengan respons otomatis, XDR Sistem ini mempercepat identifikasi dan perbaikan serangan sekaligus mengurangi beban tim analis, sehingga menghasilkan keamanan keseluruhan yang lebih baik dan karyawan yang lebih bahagia.
