모든 보안 도구 공급업체는 탐지 및 대응에 대해 이야기합니다. NDR 매우 특별하고 어떻게 관련이 있습니까? XDR / Open XDR?
NDR( 네트워크 장애 보고)은 조직의 IT 인프라의 핵심인 네트워크에 초점을 맞춘다는 점에서 특별합니다. 무선 또는 유선 장치, 엔드포인트 또는 서버, 애플리케이션, 사용자 또는 클라우드 등 모든 것이 네트워크에 연결되어 있으며, 네트워크는 결코 거짓말을 하지 않습니다. 네트워크는 IT 인프라에서 발생하는 상황에 대한 진실의 기반입니다.
NDR(네트워크 위험 평가) 솔루션은 알려지지 않은 공격에 대해서는 비시그니처 기반 기술(예: 머신 러닝 또는 기타 분석 기술)을 사용하고, 알려진 공격에 대해서는 시그니처 기반 기술(예: 경고를 위해 인라인으로 융합된 위협 인텔리전스)을 사용하여 의심스러운 트래픽이나 활동을 탐지합니다. NDR은 전용 센서, 기존 방화벽, IPS/IDS , NetFlow와 같은 메타데이터 또는 기타 네트워크 데이터 소스에서 데이터를 수집할 수 있으며, 센서 및/또는 기타 네트워크 원격 측정 데이터의 전략적 배치가 필수적입니다. 북/남 방향 트래픽과 동/서 방향 트래픽 모두 모니터링해야 하며, 물리적 환경과 가상 환경 모두에서 트래픽을 모니터링해야 합니다. 모든 데이터는 중앙 집중식 데이터 레이크에 수집 및 저장되며, 고급 AI 엔진을 통해 의심스러운 트래픽 패턴을 탐지하고 경고를 발생시킵니다.
경고가 발생하면 분석가 또는 NDR 솔루션이 즉시 대응해야 합니다. 대응은 탐지의 핵심 요소이며 NDR 의 기본입니다 . 방화벽에 명령을 보내 의심스러운 트래픽을 차단하거나 EDR 도구에 명령을 보내 영향을 받는 엔드포인트를 격리하는 것과 같은 자동 대응이나 위협 탐지 또는 사고 조사 도구를 제공하는 것과 같은 수동 대응은 NDR 의 일반적인 요소입니다.
그럼 어떻게할까요? XDR 이 모든 것과 관련이 있습니까? 우리의 관점에서, NDR XDR 둘 중 하나/또는 명제가 아닙니다. 사실 우리의 Open XDR 플랫폼 통합 NDR 기능은 차세대와 함께 기본적으로 SIEM, 위협 인텔리전스 및 보안 운영에 필요한 기타 많은 기능. 당사의 플랫폼은 전용 센서 또는 방화벽과 같은 기존 보안 도구와의 통합을 사용하여 서버 로그, 사용자 정보, 엔드포인트 데이터 및 기타 여러 데이터 유형과 함께 네트워크 트래픽을 캡처 및 분석하여 보안 분석가에게 전체 보안 인프라에 대한 360도 보기를 제공합니다. 신속하게 대응할 수 있는 능력과 함께.
당사의 AI 엔진은 IT 인프라 전반에 걸쳐 모든 소스의 데이터를 분석하여 이상 징후 및 알려지지 않은 위협( NDR 네트워크 트래픽의 경우), 관련 경보를 사건에 연관시키고 결합합니다. 이러한 사건은 위험 우선 순위에 따라 루프 대시보드 인터페이스에 표시됩니다. 이렇게 하면 분석가는 더 이상 많은 파리를 쫓아내는 것처럼 모든 개별 경보를 추적하지 않고 실제 복잡한 공격에 주의를 집중할 수 있습니다. 효율적인 방식. 그리고 많은 경우 우리의 Open XDR 플랫폼 예를 들어 방화벽이나 EDR 시스템에서 작업을 트리거하여 자동으로 응답합니다.
네이티브 통합의 결과 NDR은 그 일부입니다. XDR 우리 플랫폼은 IT 인프라에서 일어나는 일에 대한 진정한 진실을 포착하고, 컨텍스트와 우선 순위에 따라 실행 가능한 정보를 명확하게 제시하고, 분석가가 매일 수백 또는 수천 개의 개별 경고를 추적하는 대신 실제 공격에 대응할 수 있도록 합니다. 결합하여 NDR Open XDR, 우리는 보안을 다시 재미있고 효과적으로 만듭니다!
