이번 인터뷰에서는 Stellar Cyber의 솔루션을 도입한 기업의 실제 경험과 권장 사항을 들어보았습니다. Open XDR 플랫폼에 대해 알아보기 위해 PlastiPak Packaging, Inc.의 국제 IT 및 보안 책임자인 Jon Mayled와 구현 과정에서 얻은 교훈에 대해 이야기를 나눴습니다.
SC: 성공적인 구현을 위해 필요한 것은 무엇입니까? XDR 프로그램?
JM : 성공적인 구현을 위해서는 기술 환경에 대한 기본적인 이해와 엔드포인트 간의 주요 정보 교환에 대한 이해가 필수적입니다. XDR 해당 프로그램에 반드시 참여해야 하는 것은 아닙니다. 필요한 것은 프로그램의 배포 및 활용을 추진하는 데 필요한 핵심 기술 개념에 대한 실질적인 이해입니다. XDR 해결책을 제시합니다. 여기에는 네트워킹 개념에 대한 탄탄한 기초, API 통합에 대한 폭넓은 이해, 그리고 로그 파일 분석 및 해석에 대한 이해가 포함됩니다.
SC: 구현 과정에서 어떤 어려움이 있나요? XDR?
JM : 네트워크 또는 트래픽 분석 도구를 도입할 때, 데이터 정규화 및 기준선 설정은 처음에는 매우 어려운 작업일 수 있습니다. 이는 다른 경우에도 마찬가지입니다. XDR 플랫폼입니다. 하지만 초기 단계에서는 경고음이 울립니다. XDR 배포는 예상되는 과정이며, 의미 있는 알림 및 자동화된 대응으로 나아가는 예비 단계입니다.
SC: 기업은 어떻게 하면 가장 효과적으로 구현할 수 있을까요? XDR?
JM : Open XDR 이 기능은 기업이 활용할 도구/기능을 직접 관리하고, 시간이 지남에 따라 단계적으로 제외할 도구를 선택할 수 있도록 지원합니다. 예를 들어, 처음에는 이 기능을 도입하기 위해 기존 도구를 제거하거나 교체할 생각은 없었습니다. 따라서 기업은 이 기능을 다음과 같이 고려해야 합니다. XDR 이미 구조화된 환경 내에 추가적인 보안 계층을 제공합니다. 구현에는 다음 사항이 필요합니다.
- 주요 시스템 및 소프트웨어 플랫폼을 식별합니다.
- 네트워킹 토폴로지를 정의합니다.
- 엔드포인트 트래픽 흐름을 이해합니다.
- 이상 감지를 위한 램프로 최종 사용자 사용 패턴을 기준으로 합니다.
SC: 성공을 어떻게 측정합니까?
JM : 위의 구현 단계가 플랫폼 배포의 전제 조건은 아니지만 이미 정의된 환경은 XDR 해결책. 이러한 맥락에서 성공은 기본 환경에 대한 더 넓은 이해를 점진적으로 얻는 동안 겉보기에 서로 다른 트래픽 패턴을 분석, 상호 연관 및 대응하는 능력으로 측정할 수 있습니다. 특히 플랫폼에 대한 입력이 더 정교할수록 상관 관계가 있고 실행 가능한 경고가 더 의미가 있습니다.
'기능별 사일로'에 존재하고 운영되는 기존 솔루션과는 달리, XDR 각각의 기본 기술들을 하나의 운영 플랫폼으로 통합합니다. 특히, 이러한 개념은 다음과 같습니다. "열다" XDR 체계 투자 가치를 확인하면서 투자를 유지할 수 있다는 점에서 매력적이었습니다. XDR 플랫폼. 플랫폼은 AI와 ML의 적용을 통해 결합된 도구 세트를 더욱 활용하여 플랫폼에 인텔리전스를 도입하여 이벤트 분석 및 상관 관계를 사후 대응 모델에서 사전 예방 모델로 효과적으로 전환합니다.
