Oceniać XDR w SIEM możliwości jako potencjalnego kandydata do migracji dla organizacji o ograniczonych możliwościach SIEM przypadków użycia, traktując je jako zamiennik istniejącego podstawowego SIEM.
Według raportu, "Rozszerzone wykrywanie i reagowanie (XDR) zapewnia ujednolicone możliwości wykrywania i reagowania na incydenty bezpieczeństwa. XDRintegruje informacje o zagrożeniach, zdarzeniach związanych z bezpieczeństwem i dane telemetryczne z wielu źródeł z analizą bezpieczeństwa w celu zapewnienia kontekstualizacji i korelacji alertów bezpieczeństwa. XDR musi zawierać natywne czujniki. XDR może być dostarczany lokalnie lub jako usługa SaaS i jest zwykle wdrażany przez organizacje posiadające mniejsze zespoły ds. bezpieczeństwa."
W dalszej części raportu czytamy: „Oceniać XDR w SIEM możliwości jako potencjalnego kandydata do migracji dla organizacji o ograniczonych możliwościach SIEM przypadków użycia, traktując je jako zamiennik istniejącego podstawowego SIEM."
„Wierzymy, że nasz udział w tegorocznym Hype Cycle wzmacnia pozycję lidera Stellar Cyber w dziedzinie konwergencji SIEM oraz XDR możliwości w jedną, łatwą w obsłudze platformę” – powiedział Aimei Wei i założyciel Stellar Cyber. „W miarę jak organizacje coraz częściej dążą do uproszczenia operacji bezpieczeństwa, Stellar Cyber oferuje prawdziwie otwarte podejście, które integruje się z najlepszymi w swojej klasie systemami EDR, takimi jak CrowdStrike, SentinelOne i Microsoft – zapewniając elastyczność, jakiej nie oferuje żaden inny XDR może pasować.”
Raport Gartnera podkreśla, że XDR „oferuje podejście platformowe do wykrywania, badania i reagowania na zagrożenia (TDIR) wykorzystujące ekosystem, a nie podejście oparte na najlepszych rozwiązaniach”. Możliwość ta jest szczególnie ważna, ponieważ zespoły ds. bezpieczeństwa muszą mierzyć się z rosnącą presją usprawniania operacji, ograniczania kosztów ogólnych i skrócenia czasu reakcji.
Ponadto w raporcie zauważono, „Względna łatwość użytkowania XDR odkrywanie i selekcjonowanie typowych zagrożeń zmniejsza potrzebę posiadania wewnętrznych zestawów umiejętności i może zmniejszyć liczbę pracowników potrzebną do obsługi bardziej złożonego rozwiązania, takiego jak SIEM".
Firma Stellar Cyber z dumą znalazła się w gronie takich dostawców jak Cisco, CrowdStrike, Fortinet, Microsoft, Palo Alto Networks, SentinelOne, Sophos, Trellix i Trend Micro.
Aby dowiedzieć się więcej o tym, w jaki sposób Stellar Cyber wspiera dostawców usług zarządzanych (MSSP) i zespoły ds. bezpieczeństwa przedsiębiorstw dzięki otwartej i ujednoliconej platformie SecOps opartej na technologii Multi-Layer AI™, odwiedź stronę www.stellarcyber.ai.
Informacje o programie Stellar Cyber
Rzucając jasne światło na najciemniejsze zakamarki operacji bezpieczeństwa, Stellar Cyber umożliwia organizacjom dostrzeganie nadchodzących ataków, wiedzę o tym, jak z nimi walczyć i działać zdecydowanie – chroniąc to, co najważniejsze. Wielokrotnie nagradzana, otwarta platforma operacji bezpieczeństwa Stellar Cyber obejmuje oparte na sztucznej inteligencji SIEM, NDR, Open XDRi Multi-Layer AI™ w ramach jednej licencji. Z ⅓ z 250 czołowych dostawców usług MSSP i ponad 14 000 klientów na całym świecie, Stellar Cyber jest jednym z najbardziej zaufanych liderów w dziedzinie bezpieczeństwa operacyjnego. Dowiedz się więcej na stronie https://stellarcyber.ai/.
Kontakt
Michelle Barry
Kolektyw Chameleon
+ 1 603-809-2748
michelle.barry@chameleon.co
KONIEC