XDR 새로운 약어의 떠오르는 스타입니다.,하지만 그 가치를 이해하려면 1,000 단어 이상의 긴 기사를 읽어야 할 수도 있습니다. 약 300 단어로 간단하게 해보겠습니다.
X는 DR(탐지 및 대응) 시스템을 확장하여 공격 표면의 일부만이 아닌 전체를 포괄하도록 한다는 의미입니다. 현재의 보안 운영은 분산되고 잡음이 많은 도구들에 기반하고 있어 사각지대가 발생하고, 과도한 경고로 인해 경고 피로감을 유발합니다. 해커들은 이러한 사각지대뿐만 아니라 환경의 여러 측면을 공격하여 보안팀을 압도합니다.
[rev_slider 별칭=”homepageslider-may-2021-1″ 정렬=”왼쪽”][/rev_slider]
팀이 일상적으로 수천 건의 개별 알림을 받게 되면 어디서부터 시작해야 할지 막막할 수 있습니다. XDR 머신러닝을 활용하여 서로 다른 경고들을 자동으로 연관시켜 인시던트를 생성함으로써 이러한 격차를 해소합니다. 인시던트는 점수화 및 우선순위 지정 과정을 거쳐 이해하기 쉬운 형식으로 제공되며, 문제 해결을 위한 최단 경로를 제시합니다.
현재 다섯 가지 다른 접근 방식이 있습니다. XDR그리고 이것이 바로 이러한 진영에서 '마케팅' 활동이 그토록 활발한 이유입니다.
- EDR은 다음과 같은 방향으로 나아가고 있습니다. XDR이를 확장형 탐지 및 대응(eXtended Detection and Response, EDR)이라고 부릅니다. EDR은 기존의 엔드포인트 중심 공격에서 벗어나 애플리케이션 로그와 같은 공격 표면의 더 넓은 영역을 포괄하도록 확장되었습니다.
- 일부 NDR은 다음과 같은 방향으로 나아가고 있습니다. XDR 마찬가지로, 이들도 원래 네트워크에 초점을 맞추었던 탐지 기능을 이메일과 같은 더 넓은 공격 영역까지 확장하는 유사한 경로를 밟아왔습니다.
- SOAR은 또한 로그 및 장기 저장소를위한 빅 데이터 레이크를 추가하여 응답 전용 플랫폼에 탐지를 추가 할 수 있습니다.
- SIEM기업들은 데이터 레이크에서 데이터 마이닝을 위한 더 나은 방법을 추가하고 있으며, 상관관계를 파악할 신호 패턴을 찾고 이에 대한 대응책을 마련하고 있습니다.
- 그리고 새롭게 떠오르는 XDR 전문 기업들은 광범위하고 정확한 탐지와 공격 표면 전반에 걸친 신속한 대응이라는 약속을 이행하는 회사를 처음부터 구축하고 있습니다.
요약, XDR 핵심은 큰 그림을 보는 것입니다. 건초더미를 만들지 않고 건초더미에서 바늘을 빠르게 찾아내는 것, 그리고 신속하고 정확하게 대응하는 것입니다!
Stellar Cyber – 우리는 X가 모두 – 어디에서 왔는지, 어떤 기존 도구를 사용하는지, 보안 성숙도 측면에서 어디로 가고 싶은지에 관계없이. Open XDR 모든 것 탐지 및 대응(Everything Detection and Response).
활발한 토론을 위해 저에게 연락하십시오 :
브라이언@스텔라사이버.ai
