ในการตรวจจับและตอบสนองการบูรณาการแบบสองทิศทางระหว่างผลิตภัณฑ์รักษาความปลอดภัย หรือแม้แต่การบูรณาการแบบทิศทางเดียว ก็ยังไม่เพียงพอ จำเป็นต้องมีความสอดคล้องกันอย่างแท้จริงในระบบรักษาความปลอดภัยทั้งหมด มิเช่นนั้น ผู้ดูแลระบบรักษาความปลอดภัยจะเหลือเพียงข้อมูลจำนวนมหาศาลและจุดเชื่อมต่อ API ที่ไม่มีที่สิ้นสุดให้ต้องหาวิธีเชื่อมต่อเข้าด้วยกัน ซึ่งสิ่งนี้มีความสำคัญมากกว่าใน ผลิตภัณฑ์ ตรวจจับและตอบสนองปลายทาง (EDR)มากกว่าส่วนประกอบอื่นๆ ในระบบรักษาความปลอดภัยขององค์กร
ตัวอย่างเช่น คุณอาจส่งต่อกิจกรรมและการแจ้งเตือนทั้งหมดจาก your EDR เพื่อคุณ ข้อมูลความปลอดภัยและการจัดการเหตุการณ์ (SIEM)และภายในของคุณ การประสานความปลอดภัยและการตอบสนอง (SOAR) คุณมี playbook หลายตัวที่ปรับใช้เพื่อดำเนินการอัตโนมัติย้อนกลับผ่าน EDR ของคุณ นี่เป็นโลกที่ดีกว่าที่การตรวจจับและการตอบสนองเมื่อ 10 ปีที่แล้ว แต่วันนี้ยังไม่เพียงพอ
เพื่อแสดงให้เห็นว่าแค่นั้นยังไม่เพียงพอ ลองพิจารณาคำถามเชิงปฏิบัติการสามข้อนี้ดู ข้อแรก ข้อมูล EDR ของคุณ ทำงานร่วมกับข้อมูล telemetry อื่นๆ โดยอัตโนมัติอย่างไรเพื่อให้ได้บริบทที่สมบูรณ์ที่สุด? หากไม่เป็นเช่นนั้น คุณจะทำงานช้าเกินไปและพลาดสิ่งต่างๆ ไป ข้อที่สองการแจ้งเตือน EDR ของคุณ น่าเชื่อถืออย่างเต็มที่หรือไม่ ในแง่ที่ว่ามีความแม่นยำสูงและมีสัญญาณรบกวนต่ำ? ข้อที่สาม คุณใช้ EDR จากผู้จำหน่ายรายเดียวอย่างน่าเชื่อถือในทุกอุปกรณ์ปลายทางหรือไม่? จากการสังเกตภาคสนามของเรา พบว่าแทบจะไม่เป็นเช่นนั้นเลย เว้นแต่ว่าองค์กรจะมีคำตอบที่สมบูรณ์แบบสำหรับคำถามเหล่านี้ ก็เป็นเรื่องง่ายที่จะเห็นว่าการบรรลุแนวทางที่สอดคล้องกันในการตรวจจับและตอบสนองนั้นยากเพียงใด
Stellar Cyber ได้รวมเข้ากับ EDR ตั้งแต่เริ่มก่อตั้งและวันนี้ เรารู้สึกตื่นเต้นที่จะประกาศแนวทางแรกของอุตสาหกรรมในการ EDR สากล. ปรับใช้ EDR หนึ่งหรือหลายตัวของผู้ขายใดๆ และ Stellar Cyber จะเพิ่มพลังเหล่านั้น EDR เพื่อให้เป็นที่แพร่หลายมากที่สุด XDR ผลลัพธ์.
Stellar Cyber ดึงสิ่งนี้ออกมาเป็น Open XDR แพลตฟอร์ม: เราไม่ได้ฝังใด ๆ ที่เฉพาะเจาะจง EDR ภายในแพลตฟอร์มของเรา Stellar Cyber ผสานรวมกับ EDR ที่ดีที่สุดในตลาด เพื่อเชื่อมโยงจุดต่างๆ และปรับปรุงความเที่ยงตรงที่แฝงอยู่ ขั้นตอนทางเทคนิคแรกในการบรรลุสิ่งนี้ แต่ไม่ใช่ช่วงท้ายเกม คือการบูรณาการแบบสองทิศทางที่แข็งแกร่ง – รวบรวมข้อมูลและตอบสนองผ่าน API อย่างไรก็ตาม ดังที่กล่าวไว้ล่วงหน้า วิธีนี้แทบจะไม่พอ และไม่ซ้ำกันด้วยซ้ำ
ด้วยการผสานรวมแบบสองทิศทางและการประมวลผลข้อมูลที่เป็นมาตรฐานอย่างมีประสิทธิภาพ Stellar Cyber ได้พัฒนาวิธีการประมวลผลและเชื่อมโยง ข้อมูล EDRกับข้อมูล telemetry อื่นๆ ทั้งหมดบนพื้นผิวการโจมตี ซึ่งจะปลดล็อก ศักยภาพสูงสุด ของ EDRเนื่องจากได้รับการเสริมความแข็งแกร่งด้วยข้อมูลที่ผลิตภัณฑ์รักษาความปลอดภัยอื่นๆ มองเห็น นอกจากนี้ เรายังได้พัฒนากระบวนการประมวลผลเพื่อให้มั่นใจได้ว่าการแจ้งเตือนจะมีคุณภาพสูงสุดโดยไม่คำนึงถึงEDRที่นำมาใช้งาน ในเชิงกลยุทธ์ หมายความว่า ข้อมูล ของ EDR แต่ละตัว จะได้รับการประมวลผลแตกต่างกันเล็กน้อยเพื่อให้มั่นใจได้ว่าผลลัพธ์ที่ได้จะมีสัญญาณรบกวนต่ำและเป็นมาตรฐาน ไม่ว่าจะเป็น EDR ใด ก็ตาม Stellar Cyber มีความสามารถที่จะเพิ่มประสิทธิภาพผ่านการเชื่อมโยงและความแม่นยำที่ดียิ่งขึ้น และยังสามารถทำงานร่วมกับ EDR หรือผลิตภัณฑ์ปลายทางอื่นๆ ได้อีกด้วย นี่คือUniversal EDR
ในฐานะที่เป็น Open XDR แพลตฟอร์มที่ปกป้องพื้นที่การโจมตีทั้งหมด เราต้องบูรณาการกับผลิตภัณฑ์และเครื่องมือรักษาความปลอดภัยที่สำคัญทั้งหมด (และขยายไปถึงสิ่งต่างๆ เช่น SaaS) ทั่วทั้งองค์กร กรอบการทำงานภายในของเราสำหรับการคิดเกี่ยวกับการบูรณาการเหล่านี้เป็นแบบหลายระดับ ดังแสดงในรูปด้านล่าง
อีกวิธีหนึ่งในการประกาศประกาศนี้คือ เรามีการรองรับการรวมระดับ 5 สำหรับวิชาเอกทั้งหมด EDR. สำหรับลูกค้าของเรา นี่หมายถึงความก้าวหน้าในการตรวจจับและการสนับสนุนใหม่ EDR จะพร้อมใช้งาน สำหรับลูกค้าที่คาดหวังหรือผู้ที่เรียนรู้เกี่ยวกับ Stellar Cyber อะไรก็ตาม EDR or EDR คุณนำมาที่โต๊ะ เราไม่เพียงแค่สนับสนุนพวกเขาเท่านั้น แต่เราทำให้พวกเขาดีขึ้นในขณะเดียวกันก็รับประกันระดับความเที่ยงตรงโดยไม่คำนึงถึงการตัดสินใจลงทุนของคุณ พูดง่ายๆ คือ หมุน EDR เข้าไป XDR ในชั่วโมง
ความสามารถนี้สำหรับ Stellar Cyber ไม่เพียงแสดงถึงความก้าวหน้าในการตรวจจับและการตอบสนองเท่านั้น แต่ยังแสดงเจตนาที่แท้จริงของ Open XDR: การทำงานร่วมกันและการพิสูจน์อักษรในอนาคต นั่นคือสิ่งที่เกี่ยวกับแพลตฟอร์มความปลอดภัยที่ยอดเยี่ยม
