資源不足の企業が包括的な サイバーセキュリティー 今日の環境におけるセキュリティ対策には、時間が足りない、人が足りない、お金が足りないという 3 つの大きな課題があります。ほとんどの企業は、セキュリティ ツール、トレーニング、人員に対する毎月の支出を検討し、（不満を漏らした後）典型的な反応は、現状維持、つまり、かろうじて十分なセキュリティを維持したままなんとかやり過ごすことです。極端な場合、企業は実際にセキュリティ予算を削減したいと考えています。少なくとも、3 つの課題のうちの 1 つは軽減されるからです。
しかし、サイバー攻撃が毎週のように増加し複雑化する時代に、月々の支出と何もしないことのリスクを比較検討すると、何をすべきか本当に困惑します。何もしないことは、深刻な攻撃によって事業が停止する可能性があるため、事業全体を危険にさらすことを意味します。したがって、アナリストがほとんど意味のないアラートの海に溺れるのを見続けるか、別の道を選ぶかのどちらかです。
Open XDR 3つのサイバーセキュリティの課題すべてに対処する鍵となる。 360度 可視性と高精度の自動分析により、時間を節約し、生産性を向上させます。しかも、現在支払っているコストよりも低いコストで実現できます。それぞれの課題を見て、どのように実現するかを見てみましょう。 Open XDR 助けることができる。
時間：
セキュリティ アナリストは、やろうとすることが多すぎるため、時間が足りません。セキュリティはビッグ データの問題です。ネットワーク、サーバー、エンドポイント、アプリケーション、クラウドを適切に計測してセキュリティ異常を検出していれば、アナリストは毎日数百または数千のアラートを目にすることになります。これらのアラートに対処しながら、関連する可能性のあるアラートを手動で相関させて複雑な攻撃を見つけようとする中で、アナリストはほとんど苦戦を強いられています。
Open XDR Stellar Cyber は、まず非構造化データを構造化データに正規化し、次にコンテキスト情報で強化し、AI と ML を使用して低レベルのアラート トリアージの多くを自動的に実行することで、この問題を軽減します。Stellar Cyber のプラットフォームは、数日で環境のベースラインを設定し、独自のセキュリティ インフラストラクチャにとって「正常」な状態を学習します。次に、意味のないアラートを自動的に無視し、実用的なアラートに焦点を当て、AI と Graph ML を使用して、関連するアラートを、攻撃の発生場所と発生方法を正確に説明する、より少数の高レベルのインシデントに自動的にグループ化します。
結果として Open XDR アナリストが実際のセキュリティ問題の解決に費やす時間が突然大幅に増えたことです。当社のプラットフォームは通常、 MTTD by 8X (NAIST) と MTTR by 20x.
人々：
150人当たり200万～XNUMX万ドルの高度な訓練を受けたセキュリティアナリストはコストが高く、不足しています。セキュリティ責任者は人件費を嘆くことが多く、チームのアナリストは不満を募らせ、働き過ぎています。すべての組織は従業員の幸福と生産性を望んでいますが、次のような単一のセキュリティツールで完全なセキュリティの可視性を得ようとしています。 SIEM or NDR それだけでは、アナリストに天気を楽しむために地獄に行くように頼んでいるようなものです。
Open XDR アナリストの生産性が大幅に向上するため、アナリストの満足度が大幅に向上します。セキュリティ ツールを次々と切り替えてアラートを一日中追跡する代わりに、単一のインターフェイスを使用してキル チェーン全体を確認し、さらに重要なことに、攻撃が発生したときに効果的なアクションを実行できます。
資金：
サイバーセキュリティは高価ですが、今ほど高価である必要はありません。 Open XDRより少ないコストで、セキュリティの可視性と対応力を向上させることができます。なぜでしょうか？トレーニングを例に考えてみましょう。4つの異なるツールを使っている場合、4人のアナリストをトレーニングするために、4つの異なるベンダーにそれぞれ5,000ドルを支払うことになるかもしれません。 Open XDRさん ツール統合により、すべてのデータが中央コンソールに流れ込むため、1 つのツールでトレーニングするだけで済みます。それに加えて、コンソール自体が攻撃を阻止するために何をすべきかをアナリストに正確に指示するため、アナリストのコストを抑えることができます。当社のお客様からは、当社のプラットフォームで新しいアナリストを数週間ではなく数日でトレーニングできるため、トレーニングの時間とコストが大幅に削減されるとの報告があります。
当然ながら、セキュリティ リーダーが直面する 3 つの主要な課題の解決については、私たちには多少の偏りがありますが、そうする権利があると考えています。 XDR セキュリティのホットな話題であり、多くのベンダーが XDR そして、彼らが伝えようとしていることと一致するように歪曲するのです。例えば、 EDR ベンダーはEDRがゴールドスタンダードだと言う XDR 検出一方、 SIEM ベンダーはそれが XDRしかし、当社の顧客は、何か問題が発生した場合に 1 つのコンソールで対応でき、完全な可視性を提供するベンダーに依存しないソリューションを求めており、トレーニング時間を軽減してアナリストの生産性を高めるために AI を搭載した 1 つのコンソールを望んでいると語っています。
時間、人、お金の問題を解決することが、私たち Stellar Cyber が毎日起きて仕事に取り組んでいる理由です。セキュリティに関して何もできないという場合は、ぜひ私たちに声をかけてください。
