2023년에도 지속적인 경제적 역풍이 지속됨에 따라 보안 리더들은 보안 스택을 단순화하고 비용을 절감하는 방향으로 나아갑니다. 예를 들어, 400명 이상의 보안 리더를 대상으로 한 최근 Gartner 설문 조사에 따르면 조직의 75%가 보안 공급업체 통합 전략을 추진하고 있으며, 이는 29년의 2020%에서 증가한 수치입니다. 같은 조사에서 상위 XNUMX개의 보안 초점은
Netskope와 Stellar Cyber가 협력하여 기업의 벤더 통합을 지원합니다. 자세히 보기 »
이번 주말에 미국 대부분이 "도약"을 앞두고 일요일 이른 아침에 시계를 한 시간 앞당기고 있기 때문에, 저는 지난 제품 업데이트 이후 Stellar Cyber 세계에서 시간을 어떻게 보냈는지 되돌아볼 좋은 시점이라고 생각했습니다.
획기적인 도약: 스텔라 사이버 제품 업데이트 2023년 3월호 자세히 보기 »
본성적으로 인간은 과도한 위험을 피하도록 배선되어 있습니다. 규칙에는 항상 예외가 있지만 대체로 알려진 것과 알려지지 않은 것 중에서 선택할 때 일반적인 사람은 선택이 약간 긍정적인 결과만 가져올 수 있음에도 알려진 것을 선택합니다. 이것은 자연스러운 편향입니다.
이것들 중 하나는 다른 것들과 다릅니다. 더 읽어보기 »
MSSP 사이버 보안 팀의 관리자는 위협의 증가와 복잡성, 예산 부족, 보안 분석가 부족, 엄청난 양의 경고에 좌절한 과로한 팀 등 많은 과제에 직면합니다. 분석 팀은 수년간 12개 이상의 개별 보안 도구를 사용하여 사냥하는 철학으로 어려움을 겪었습니다.
패티 할록 감독 작성 XDR Agio의 운영/엔지니어링 부서에서는 보안 운영이 매우 중요하며, 모든 결정이 해당 운영에 영향을 미친다고 강조합니다. 관리형 IT 서비스를 제공하는 업체와 확장된 탐지 및 대응 서비스를 제공하는 업체가 각각 다른 경우, 보안 운영에 미치는 영향은 더욱 커집니다.XDR) – 응답 및 서비스 지연의 위험이 있습니다. 패티 할록 이사는 이렇게 말했습니다. XDR 행정부
게스트 블로그: 두 가지 사이버 취약점 이야기: IT 관리 및 보안 운영 통합이 중요한 이유 자세히 보기 »
이 블로그를 읽는 대부분의 사람들과 마찬가지로 저는 지난 2년 이상을 주로 컴퓨터 앞에서 보냈을 것입니다. Zoom(또는 선택한 화상 회의 제공업체)을 통해 동료, 고객, 잠재 고객과 이야기를 나누며요. 그래서 워싱턴 DC에서 열리는 MSSP Alert Live 행사에 참석할 기회가 생겼을 때,
소개: 차세대 보안 인텔리전스가 등장했습니다. 바로 확장 탐지 및 대응(EDR)입니다.XDR). XDR 이 기술은 조직이 고도화된 위협을 그 어느 때보다 빠르고, 쉽고, 정확하게 탐지하고 대응할 수 있도록 지원합니다. 이 기술은 서로 다른 데이터 소스를 하나의 중앙 집중식 위치에 통합하고 더욱 풍부한 정보를 제공함으로써 이를 가능하게 합니다.
이번 인터뷰에서는 Stellar Cyber의 솔루션을 도입한 기업의 실제 경험과 권장 사항을 들어보았습니다. Open XDR 플랫폼에 대해 알아보기 위해 PlastiPak Packaging, Inc.의 국제 IT 및 보안 책임자인 Jon Mayled와 구현 과정에서 얻은 교훈에 대해 이야기를 나눴습니다. SC: 성공적인 구현을 위해 필요한 것은 무엇입니까? XDR 프로그램 말씀이신가요? JM: 제가 추천하는 것은...
Open XDR 실제 세상에서 – 존 메일드와의 질의응답 자세히보기»
사이버 보안은 조직 인프라 전반에 걸쳐 센서와 시스템에서 수집된 데이터를 기반으로 합니다. 하지만 배경이나 맥락이 없는 데이터는 분석가들을 혼란스럽게 하고 집중력을 흐트러뜨리는 무의미한 노이즈에 불과합니다. 이러한 모든 데이터를 상호 연관시킬 수 있는 통합 플랫폼이 없다면, 보안 팀은 엄청난 양의 오경보에 파묻히게 됩니다. XDR 특별히 통합하도록 설계되었습니다.
우리는 CIO와 CISO에게 밤에 잠을 이루지 못하게 하는 것이 무엇인지 물었고, 두 가지 주요 관심사는 보안 위험을 줄이고 분석가의 신뢰와 생산성을 개선하는 것입니다. CxO는 기업 이사회에 보고해야 하며, 이사회 구성원은 회사의 보안 태세에 대한 탐구적인 질문을 하는 데 점점 더 현명해지고 있습니다. CxO는 이러한 질문에 대한 답이 필요합니다.
세 번의 파도 XDR - Open XDR 기존 투자의 가치를 실현하고 확장합니다. 자세히보기»
2022년 예측 (작성자: ...) Aimei Wei 의 초기 정의 XDR 확장된 탐지 및 대응(eXtended Detection and Response)은 전체 보안 킬 체인에 걸쳐 탐지와 대응을 통합하는 단일 플랫폼입니다. 이 용어를 만든 릭 터너에 따르면, XDR 두문자어, XDR Omdia의 요구 사항을 충족하기 위해, 이 솔루션은 "통합된 위협 탐지 및 대응 기능을 제공하는 단일 독립형 솔루션"입니다.
XDR 서로 다른 방향에서 수렴될 것입니다. XDR, Open XDR, 토종의 XDR, 하이브리드 XDR -> XDR 자세히보기»
가장 흔한 오해는 무엇인가요? XDR흔히 잘못 알려진 사실 중 하나는 다음과 같습니다. XDR 자동으로 이상적인 보안 솔루션입니다. 포인트 보안 솔루션 공급업체 위치 XDR 해당 제품군을 사용하는 경우, 마치 성배와 같은 존재로 여겨집니다. 하지만 이러한 포지셔닝에는 한계가 있는데, 고객은 다른 벤더의 데이터 소스를 통합할 수 없기 때문입니다.
랜섬웨어 공격은 점점 더 엄청난 속도로 발생하고 있습니다. 이를 배포하는 전술도 마찬가지로 빠른 속도로 진화하고 있습니다. 다크 웹의 랜섬웨어 서비스 제공자는 ML을 사용하여 제로데이 스트레인을 만들고 있으며 기존 보안 기술은 따라잡기 위해 고군분투하고 있습니다. 랜섬웨어 공격이 공격자의
랜섬웨어는 빙산의 일각일 뿐입니다—Can Open XDR / XDR 당신이 타이타닉호처럼 되는 것을 피하고 싶으신가요? 자세히보기»
보안 이벤트 및 정보 관리 플랫폼(SIEM보안 로그에서 데이터를 수집함으로써 사각지대를 파악하고, 불필요한 정보와 경고 피로를 줄이며, 복잡한 사이버 공격에 대한 탐지 및 대응을 간소화하는 것을 목표로 합니다. 그러나 SIEM그들은 이러한 약속을 지키지 못했습니다. 이제 새로운 아이디어는 다음과 같습니다. XDR - 그것의 장점은 무엇인가요?
SIEM, XDR그리고 사이버 보안 인프라의 진화 자세히보기»
모든 보안 도구 공급업체는 탐지 및 대응에 대해 이야기하는데, 그렇다면 NDR(배타적 대응)은 무엇이 특별하며, 어떤 관련이 있을까요? XDR / Open XDRNDR(네트워크 장애 보고)은 조직의 IT 인프라의 핵심인 네트워크에 초점을 맞춘다는 점에서 특별합니다. 무선 또는 유선 장치, 엔드포인트 또는 서버, 애플리케이션, 사용자 또는 클라우드 등 모든 것을 포함합니다.
NDR 대 Open XDR - 차이점이 뭐야? 자세히보기»
지난 몇 개월 동안 XDR 이 약어는 거의 모든 보안 제품 제조업체에서 사용되고 있습니다. 단순히 "우리가 그것을 가지고 있다"라고 말하는 것과 실제로 탐지 기능을 구축하는 데 필요한 노력은 수년이 걸립니다. 빅데이터 플랫폼을 가지고 있다고 말하는 것만으로는 충분하지 않습니다.
에 대한 모든 것 XDR 핵심은 과장 광고가 아니라 상관관계에 관한 것입니다. 자세히보기»
리소스와 비즈니스 위험에 적합한 솔루션 매칭: 오늘날의 사이버 보안 환경에서 기업 인프라 전체(엔드포인트, 서버, 애플리케이션, SaaS, 클라우드, 사용자 등)에 걸쳐 가시성을 확보하고 공격에 대응하는 것은 매우 어려운 과제입니다. 기업은 이러한 어려움을 극복하기 위해 복잡한 보안 스택을 구축해야 합니다. SIEM, UEBASOAR, EDR, NDR, TIP 및 기타 도구
스텔라 사이버의 제품 관리 부사장인 사무엘 존스가 다음과 같은 내용을 논의합니다. SIEM는 최고의 보안 분석 플랫폼이 될 것으로 기대되었지만, 여전히 많은 사용자는 그 기대에 부응하지 못했다고 느끼고 있습니다. 이제 확장된 탐지 및 대응(XDR)는 최고의 플랫폼이 될 것으로 기대됩니다. 만약 당신이 채택한다면, XDR그것이 당신에게 어떤 의미인가요? SIEM? 보안
확장된 탐지 및 대응(XDR사이버 보안 인프라의 궁극적인 기반은 무엇일까요? 자세히보기»
