XDR (확장 된 탐지 및 대응)?
타이밍이 전부입니다
보안 업계가 현재의 보안 인프라와 씨름함에 따라…
- 포인트 보안 제품이 너무 많습니다.
- 사각 지대가 너무 많음
- 소음이 너무 많아 피로를 경고합니다.
- 공격을 찾기에는 너무 늦었습니다.
- 조사하고 사냥하고 대응하기에는 너무 느립니다.
- 처리 할 데이터가 너무 많거나 실행하기에는 너무 적음
- 잘 훈련 된 보안 전문가를 찾기가 너무 어렵습니다.
…. 그 어느 때보 다 더 시끄럽지 만, 우리 모두는 당신이 알아야 할 때 당신의 행동을 바꾸지 않는 것이 광기의 정의라는 것을 압니다.
역사적으로 보안 구매자는 방화벽 공급 업체 A가 방화벽 공급 업체 B를 상대로 테스트를 진행하고 엔드 포인트 감지 및 응답 (EDR) 공급 업체 C를 EDR 공급 업체 D와 비교하는 방식으로 제품을 개별적으로 평가했습니다. 개념적으로 이것은 의미가있을 수 있습니다. 어디에서나 "최고의 동종"을 갖는 것은 최상의 보호를 제공해야합니다.
이로 인해 많은 문제가 발생했으며 그 중 가장 큰 문제는 보안 도구의 확산입니다. ZK Research에 따르면 기업의 평균 보안 공급 업체 수는 32 개입니다. Cisco의 조사에 따르면 기업에는 평균적으로 70 개 이상의 보안 공급 업체가 있습니다. 숫자가 어떻든간에 정책을 일관되게 유지하는 것은 거의 불가능하기 때문에 너무 많습니다. 더 많은 도구는 더 많은 경고를 의미하며, 이러한 도구를 관리하고 이러한 경고를 처리하기 위해 더 잘 훈련 된 보안 인력이 필요하며 위협을 조사하고 추적하기 위해 더 많은 화면을 볼 필요가 있습니다.
개별 도구가 너무 많음에도 불구하고 침해는 여전히 매일 발생합니다. 한 가지 이유는 공격 표면이 엔드 포인트와 네트워크에서 클라우드로 바뀌고 있고 커버리지에 사각 지대가 너무 많기 때문입니다. 가장 큰 문제는 이러한 개별 도구가 자체 범위에서 제공하는 기능에 최선을 다하지만 엔드 포인트에서 네트워크 및 클라우드에 이르는 전체 공격 표면의 점을 연결하지는 않는다는 것입니다. 그렇지 않으면 공격을 탐지하기가 어렵고 분석가는 조사 및 대응 속도가 느립니다.
그렇다면 정신적 병목 현상과 변화로 인한 혼란에 대한 우려를 어떻게 극복 할 수 있을까요?
대안은 무엇입니까?
이 문제에 대한 해결책은 기존의 분리된 보안 도구들에서 수집된 데이터를 미시적인 수준에서 분석하는 대신, 거시적인 수준에서 데이터를 통합하고 상호 연관시키는 보안 플랫폼이라는 개념입니다. Stellar Cyber를 비롯한 여러 벤더들이 이러한 플랫폼을 '보안 플랫폼'이라고 부르고 있습니다. XDR - 확장 된 탐지 및 대응이는 EDR, NTA/NDR(네트워크 트래픽 분석, 탐지 및 대응) 및 클라우드 보안의 진화된 형태입니다. 실제로 EDR은 플랫폼 기반 접근 방식이 아닌 경우의 문제점을 명확하게 보여줍니다. EDR 솔루션은 엔드포인트에서 문제를 찾는 데는 탁월하지만, 문제가 엔드포인트에만 국한되는 경우는 드뭅니다. EDR은 문제의 근본 원인을 파악하지 못할 수도 있습니다. 이제 EDR과 다른 도구들을 결합하여... XDR 플랫폼을 통해 가시성을 확장하고 통합된 데이터를 하나의 단일 화면에서 확인할 수 있게 되었습니다.
ESG와 Ovum은 플랫폼 아이디어가 실현되는 것을 봅니다
ESG와 Ovum 같은 분석가들의 최근 연구에 따르면 다음과 같은 사실이 밝혀졌습니다. XDR 플랫폼 아이디어는 실제로 하나의 트렌드로 떠오르고 있습니다. 이는 올해 최대 보안 행사인 RSA 행사에서 ZK 리서치 분석가들이 내린 주요 결론과도 일치합니다.
스텔라 사이버는 우리의 보안을 강화함으로써 또 다른 측면을 고려합니다. XDR 플랫폼은 실제로 열 수 기존의 모든 보안 도구와 함께 활용합니다. 저희는 고객이 이미 투자한 모든 것을 최대한 활용할 수 있도록 돕고자 합니다. Open XDR 저희 플랫폼은 이기종 환경에서 작동합니다. 실제로 많은 경우, 고객이 기존에 사용하던 도구의 스토리지 비용을 크게 절감하여 고객이 저희 플랫폼을 구매할 수 있도록 예산을 확보해 드렸습니다. Open XDR 플랫폼입니다. 기존 데이터를 더욱 유용하게 활용하고 위험을 줄이는 방법을 중단 없이 보여드리겠습니다.
