มีตัวย่อใหม่ในพื้นที่ความปลอดภัยนั่นคือ XDR (การตรวจจับและการตอบสนองเพิ่มเติม). แต่ทำไมเราถึงต้องการคำย่ออื่นและคุณควรสนใจ? ในช่วงหลายปีที่ผ่านมากลุ่มนักวิเคราะห์จำนวนมากพยายามจับแนวคิดของการโจมตีที่ซับซ้อนมากขึ้นและวิธีสร้างแนวทางปฏิบัติที่ดีที่สุดเพื่อวางโครงสร้างพื้นฐานด้านความปลอดภัยที่เหมาะสมเพื่อช่วย
ที่ผ่านมาได้ส่งมอบชุดเครื่องมือต่อเนื่องเพื่อแก้ปัญหาที่ไม่เหมือนใคร
- การเพิ่มขึ้นของการตรวจจับและตอบสนองปลายทาง (EDR) - จุดสิ้นสุดในหลาย ๆ กรณีคือแนวป้องกันแรกหรือแนวแรกของการพังทลาย
- การเพิ่มขึ้นของ Network Traffic Analysis (NTA / NDR) นอกเหนือจากแพ็กเก็ต NGFW ยังมีข้อมูลเชิงลึกมากมายที่ฝังอยู่ทั้งในส่วนหัวและเนื้อหา
- การเพิ่มขึ้นของ Cloud Application Security Brokers (CASB) - วิธีใหม่ในการปกป้องแอปพลิเคชัน SaaS เช่น Office365 ซึ่งไม่สามารถป้องกันด้วยไฟร์วอลล์แบบเดิมได้
- การขอ SIEM — บันทึกข้อมูลเป็นหัวใจสำคัญของทีมปฏิบัติการด้านความปลอดภัย จึงมีคุณค่าอย่างมากอย่างแน่นอน
เครื่องมือเหล่านี้แต่ละตัวช่วยได้ แต่ก็บอกว่ามันยากที่จะใช้เครื่องมือจำนวนมากและเพิ่มความไร้ประสิทธิภาพในการปฏิบัติงาน แม้ว่าจะมีโซลูชัน EDR แล้ว แต่ทีมรักษาความปลอดภัยก็ยังคงพยายามตามให้ทัน Enterprise Strategy Group (ESG) ได้สำรวจองค์กรหลายแห่งที่ได้ทดลองใช้ข้อมูล EDR และ NTA หลังการประมวลผลเพื่อพยายามต่อรายละเอียดการโจมตีเข้าด้วยกัน แม้ว่าทีมส่วนใหญ่จะขึ้นอยู่กับเครื่องมือที่เป็นอิสระหลายตัว แต่การวิจัยของ ESG แสดงให้เห็นว่า 66% ของผู้ตอบแบบสอบถามเชื่อว่าประสิทธิผลถูก จำกัด ด้วยแนวทางนี้เนื่องจากใช้เครื่องมือหลายจุดที่เป็นอิสระ
ESG ตั้งข้อสังเกตเพิ่มเติมว่า“ …โดย 76% ของ บริษัท ที่อ้างว่าการตรวจจับภัยคุกคามและการตอบสนองนั้นยากกว่าเมื่อสองปีก่อนเครื่องมือตรวจจับและตอบสนองในปัจจุบันไม่สามารถใช้งานได้ทัน ในขณะที่โซลูชันการตรวจจับและตอบสนองปลายทางได้ช่วยให้หลายองค์กรระบุและตอบสนองต่อการโจมตีที่พวกเขาเชื่อว่าจะพลาดไป แต่หลายองค์กรกล่าวว่าพวกเขายังคงอยู่เบื้องหลังอีกต่อไปโดยขาดความสามารถในการติดตามปริมาณการโจมตีที่ทันสมัย จำเป็นต้องมีแนวทางใหม่”
เราไม่เห็นด้วยมากกว่านี้!
ดังนั้นสิ่งที่เป็น XDRแล้วมันช่วยได้อย่างไร? ขยายขอบเขตข้อมูลที่คุณนำเข้าให้กว้างขึ้น เพื่อให้แน่ใจว่าคุณมองเห็นภาพรวมได้อย่างครอบคลุม:
- การมองเห็นไปยังจุดสิ้นสุดเครือข่ายและแอปพลิเคชัน SaaS เช่น Office365 และโครงสร้างพื้นฐานระบบคลาวด์เช่น AWS / Azure VPC
- ข่าวกรองภัยคุกคาม - ใช่สิ่งที่จำเป็นในการวิเคราะห์ของคุณ
- แอปพลิเคชันโฮสต์รวมถึงตำแหน่งทางภูมิศาสตร์และข้อมูลผู้ใช้ - ใช่ตอนนี้เราก็ต้องการเช่นกัน
- ผลการสแกนช่องโหว่และบันทึก NGFW ใช่แน่นอนยิ่งอินพุตมากก็ยิ่งดี
ที่ Stellar Cyber กลุ่มผลิตภัณฑ์เซนเซอร์และเอเจนต์ของเรา รวมถึงการโต้ตอบกว่า 100 รูปแบบ บ่งบอกว่าทำไมเราถึงเป็นผู้กำหนดมาตรฐานนี้ XDR หมายถึง การตรวจจับแบบขยาย (X) (D) และการตอบสนอง (R) เราเชื่อว่ามีประเด็นสำคัญสามประการ ขั้นแรกคุณต้องรวบรวมข้อมูลความปลอดภัยจากทุกที่ - การมองเห็นที่แพร่หลาย และคุณต้องสามารถตรวจจับและเชื่อมโยงเหตุการณ์ด้านความปลอดภัยจากข้อมูลเหล่านี้ได้ทั้งในองค์กรในระบบคลาวด์สาธารณะกับผู้ให้บริการและแม้แต่ดูในแอปพลิเคชัน SaaS เช่น Office365 และ G-Suite ประการที่สามคุณต้องสามารถตอบสนองต่อภัยคุกคามที่ตรวจพบหรือล่าสัตว์คุกคามที่อาจเกิดขึ้นได้อย่างรวดเร็วและโดยอัตโนมัติเพื่อลดความเสียหายให้เหลือน้อยที่สุด
ในขณะเดียวกันก็มีลูกค้าเพียงไม่กี่รายที่ต้องการลดความเสี่ยงในขณะที่ขัดขวางชุดเครื่องมือและแนวทางปฏิบัติที่ดีที่สุดในปัจจุบัน Stellar Cyber's Open XDR ผ่านพ้นปัญหานี้ไปได้ด้วยการผสานรวมกับอะไรก็ได้ก่อนอื่นให้รวบรวมข้อมูลจากชุดเครื่องมือที่มีอยู่แล้วและประมวลผลข้อมูลนั้นได้ดีกว่าใคร ๆ ผ่านแพลตฟอร์มข้อมูลขนาดใหญ่เพียงตัวเดียวที่มี GUI ที่ใช้งานง่ายเพียงตัวเดียว คุณใช้ประโยชน์จาก Data Lake หนึ่งรายการพร้อมข้อมูลจากแหล่งต่างๆและจับข้อมูลคุณภาพสูงที่เหมาะสมเพื่อการมองเห็นที่แพร่หลายและการตรวจสอบพื้นผิวการโจมตีแบบเต็มรูปแบบ
เราทำให้สิ่งที่คุณมีอยู่ตอนนี้ดีขึ้นอย่างแท้จริง เมตริกด้านความปลอดภัยได้รับการปรับปรุงในชุดข้อมูลที่ได้รับการทำให้เป็นมาตรฐานและเปลี่ยนรูปแบบจากหน่วยสืบราชการลับที่ระบุไว้ข้างต้น โดยปกติแล้วลูกค้าของเราจะเห็นว่าเวลาเฉลี่ยในการระบุตัวตน (MTTI) ดีขึ้นกว่า 8 เท่า นอกจากนี้เรายังเห็นการปรับปรุงเวลาเฉลี่ยในการตอบสนอง (MTTR) มากกว่า 20 เท่าอย่างมาก
So XDR สิ่งนี้จำเป็นอย่างยิ่ง และ Stellar Cyber ก็ตอบโจทย์ได้ Open XDR ดังนั้นคุณจึงไม่ถูกบังคับให้เลิกใช้เครื่องมือรักษาความปลอดภัยทางไซเบอร์ที่มีอยู่ Stellar Cyber ช่วยลดความเสี่ยงด้านความปลอดภัยของคุณโดยไม่หยุดชะงัก
