Acara Keamanan ke Platform Manajemen Informasi (SIEMs) Mengumpulkan data dari log keamanan dan dengan demikian seharusnya mengidentifikasi titik buta, mengurangi kebisingan dan kelelahan peringatan, serta menyederhanakan deteksi dan respons terhadap serangan siber yang kompleks. Namun, SIEMMereka belum memenuhi janji-janji tersebut. Sekarang, ide barunya adalah... XDR – apa saja keuntungannya, dan apakah sebaiknya digunakan bersamaan atau menggantikan SIEMMakalah ini membahas lanskap keamanan siber saat ini, bagaimana SIEM cocok dengan lanskap tersebut, dan bagaimana XDR Platform dapat secara signifikan meningkatkan visibilitas, analisis, dan respons terhadap insiden keamanan.
Lanskap Keamanan
Hal yang paling jelas tentang lanskap keamanan saat ini adalah meningkatnya ancaman:
- Menurut Accenture, 68 persen pemimpin bisnis merasakan risiko keamanan siber meningkat pada tahun 2020.
- Risk Based melaporkan bahwa pelanggaran data mengekspos 36 miliar catatan selama paruh pertama tahun 2020.
- Proofpoint menemukan bahwa 88 persen organisasi di seluruh dunia mengalami serangan spear phishing selama tahun 2019.
Selain itu, serangan menjadi lebih kompleks. Para peretas pernah menargetkan satu vektor, seperti port firewall, tetapi kini, mereka menargetkan beberapa vektor. Misalnya, seorang penyerang mungkin masuk ke jaringan dari lokasi yang tidak dikenal, mengakses sistem Direktori Aktif dan mengubah hak istimewa pengguna, lalu mulai mengunduh data dari server. Masing-masing indikator ini sendiri mungkin dianggap sebagai positif palsu oleh sistem yang melacaknya, tetapi pada kenyataannya, semuanya merupakan bagian dari satu serangan.
Dalam lingkungan ini, perusahaan berjuang untuk mengidentifikasi dan memperbaiki serangan. Pendekatan tradisional dengan mengumpulkan sekelompok alat yang terisolasi (seperti EDR, NTA, SIEM ke UEBA) untuk menganalisis lalu lintas di jaringan, server, titik akhir, cloud, dan bagian lain dari infrastruktur keamanan tidak berfungsi. Dalam survei tahun 2020, Grup Strategi Perusahaan (ESG) menemukan bahwa 75 persen perusahaan merasa sulit untuk mensintesiskan hasil dari berbagai alat keamanan untuk menentukan serangan. Selain itu, survei menunjukkan bahwa 75 persen perusahaan telah menggunakan satu atau lebih alat keamanan yang gagal memenuhi janjinya.
Terakhir, terdapat kesenjangan dalam keterampilan sumber daya manusia. Survei ESG menunjukkan bahwa 75 persen perusahaan memiliki kesenjangan keterampilan sumber daya manusia – mereka tidak dapat mempekerjakan cukup banyak analis berpengalaman untuk mendukung analisis dan operasi keamanan.
Bagaimana Alat Mengatasi Tantangan
SIEMs mengumpulkan data dari berbagai sumber, termasuk firewall, deteksi dan respons jaringan (NDR) sistem, sistem deteksi dan respons titik akhir (EDR) dan broker keamanan aplikasi cloud (CASB)Idenya bagus: bahwa satu alat mengumpulkan data dari seluruh permukaan serangan dan menggabungkannya untuk analisis, deteksi, dan respons. Namun ada masalah dengan SIEM alat:
- Masing-masing alat yang terisolasi menghasilkan data dalam formatnya sendiri.
- Masih banyak tugas manual yang diperlukan, seperti mengubah data (termasuk penggabungan data) untuk membuat konteks bagi data, yaitu pengayaan dengan intelijen ancaman, lokasi, aset dan/atau informasi pengguna.
- Terdapat begitu banyak data sehingga analis kesulitan menemukan serangan yang rumit.
- Analis tidak dapat melihat serangan yang rumit karena banyaknya data dan upaya yang diperlukan untuk menghubungkan deteksi yang terpisah secara manual. Otak manusia tidak dapat menghubungkan lebih dari tiga sumber informasi pada satu waktu, jadi sulit atau tidak mungkin untuk mengatasi banjir informasi.
Tidak mengherankan bahwa bahkan dengan SIEMs Di tempat kerja, banyak perusahaan membutuhkan waktu berminggu-minggu atau berbulan-bulan untuk mengidentifikasi serangan yang rumit: waktu rata-rata untuk mengidentifikasi pelanggaran yang rumit adalah lebih dari 200 hari. Analis keamanan dibanjiri dengan hasil positif yang salah, sehingga mereka tidak dapat melihat buaya di rawa karena mereka terendam air hingga leher dan hanya berusaha bernapas.
XDR – Melihat hutan dan semua pohonnya
Jika ide di balik SIEMs adalah orang yang tepat dalam hal pengumpulan data dari seluruh infrastruktur, XDR (Deteksi dan Respons Segala Hal) merupakan evolusi dari ide tersebut. Idenya adalah untuk memastikan seluruh permukaan serangan dapat dipantau dari satu konsol.
XDR adalah platform operasi keamanan yang kohesif dengan integrasi ketat dari banyak aplikasi keamanan di bawah satu dasbor untuk menghubungkan peristiwa menjadi insiden yang berarti di seluruh permukaan serangan. XDR Platform menelan data dari SIEM, NDR, EDR, CASB, analisis perilaku entitas pengguna (UEBA) dan alat-alat lainnya dan, tidak seperti SIEM, menormalkan kumpulan data yang berbeda ini ke dalam format umum. Kumpulan data umum mudah dicari sehingga analis dapat menelusuri peringatan untuk mendeteksi akar penyebab serangan. Selain itu, XDR juga menggunakan AI dan pembelajaran mesin untuk secara otomatis menghubungkan deteksi dan mengeluarkan peringatan dengan ketepatan tinggi, sehingga secara signifikan mengurangi positif palsu.
Tidak seperti manusia, komputer dapat menghubungkan titik data dalam jumlah yang tidak terbatas, jadi dengan menggunakan data yang dinormalisasi dan Alat AI, XDR Mampu mengidentifikasi serangan kompleks secara otomatis dalam banyak kasus, seringkali dalam hitungan menit atau jam, bukan minggu atau bulan. Selain itu, integrasi yang erat dengan alat keamanan yang terpisah memungkinkan XDR untuk secara otomatis memicu respons terhadap peringatan, seperti memblokir port firewall.
Open XDR – Membuat XDR Lebih terjangkau
jembatan XDR platform di pasaran ada solusi vendor tunggal yang dibangun di atas EDR dasar dan firewall. Perusahaan memilih vendor tunggal XDR Oleh karena itu, mereka harus meninggalkan investasi alat yang ada untuk mengadopsi XDRSebagian besar perusahaan telah menghabiskan jutaan dolar untuk memperoleh dan mempelajari cara menggunakan alat yang sudah ada, sehingga mereka enggan melakukan hal ini.
Open XDR adalah XDR varian yang kompatibel dengan perangkat keamanan yang sudah ada – apa saja EDR dan firewall apa pun. Oleh karena itu, hal ini memungkinkan pengguna untuk mempertahankan investasi keamanan siber mereka sekaligus meningkatkannya dengan menggabungkan semua data mereka, mendeteksi serangan, menyajikan peringatan fidelitas tinggi dari seluruh infrastruktur di bawah satu antarmuka, dan merespons secara otomatis dalam banyak kasus untuk memberikan peningkatan langsung dalam postur keamanan secara keseluruhan.
Selain itu, Open XDR platform mengintegrasikan set mereka sendiri SIEM, NTA, UEBA dan alat-alat lainnya. Hal ini memungkinkan pengguna untuk menghentikan beberapa alat yang sudah ada dari waktu ke waktu, secara bertahap mengurangi biaya lisensi dan kompleksitas operasional.
Kesimpulan
SIEM telah menjadi dasar operasi keamanan selama beberapa tahun, tetapi sering kali menimbulkan lebih banyak pekerjaan dengan hasil yang lebih sedikit. Analis terbebani dengan banyaknya peringatan, data sulit dinormalisasi, dan mustahil untuk merekrut cukup banyak analis untuk memenuhi kebutuhan.
Dengan memberikan deteksi cepat dan jelas dari sistem yang ada dengan respons otomatis, Open XDR sistem mempercepat identifikasi dan perbaikan serangan sekaligus mengurangi beban pada tim analis, sehingga menghasilkan keamanan yang lebih baik secara keseluruhan, karyawan yang lebih bahagia, lebih sedikit gangguan, dan biaya yang lebih rendah.
Open XDR merupakan fondasi dari Pusat Operasi Keamanan generasi berikutnya.
