XDR เป็นดาวรุ่งพุ่งแรงแห่งคำย่อใหม่ๆแต่คุณอาจต้องอ่านบทความยาวกว่า 1,000 คำเพื่อทำความเข้าใจคุณค่าของมัน ลองทำสั้น ๆ ประมาณ 300 คำ
X หมายถึงการขยาย DR's – การตรวจจับและการตอบสนอง – ระบบ – เพื่อปกปิดพื้นผิวการโจมตีทั้งหมดของคุณ ไม่ใช่แค่บางส่วนเท่านั้น การดำเนินการด้านความปลอดภัยในปัจจุบันสร้างขึ้นจากเครื่องมือที่มีเสียงดังซึ่งสร้างจุดบอดที่มีการแจ้งเตือนจำนวนมาก ซึ่งอาจทำให้เกิดความล้าในการแจ้งเตือน แฮกเกอร์ไม่เพียงแต่โจมตีจุดบอดเท่านั้น แต่ยังโจมตีสภาพแวดล้อมของคุณในหลายๆ ด้านเพื่อครอบงำทีมรักษาความปลอดภัยของคุณ
[rev_slider alias=”homepageslider-may-2021-1″ align=”left”][/rev_slider]
เมื่อทีมของคุณต้องเผชิญกับการแจ้งเตือนจำนวนนับพันรายการเป็นประจำ มันเป็นเรื่องยากที่ใครๆ จะรู้ว่าควรเริ่มต้นจากตรงไหน XDR ระบบนี้ใช้ประโยชน์จากแมชชีนเลิร์นนิงเพื่อเชื่อมโยงการแจ้งเตือนที่กระจัดกระจายเข้าด้วยกันโดยอัตโนมัติ เพื่อสร้างเหตุการณ์ที่เกิดขึ้นและปิดช่องว่างดังกล่าว เหตุการณ์เหล่านั้นจะได้รับการให้คะแนนและจัดลำดับความสำคัญก่อนที่จะนำเสนอในรูปแบบที่เข้าใจง่าย โดยเน้นเส้นทางที่สั้นที่สุดในการแก้ไขปัญหา
ปัจจุบันมีแนวทางที่แตกต่างกันห้าวิธีในการ XDRและนี่คือเหตุผลที่คุณเห็นการทำการตลาดมากมายจากกลุ่มเหล่านี้:
- EDR กำลังเปลี่ยนไปใช้ระบบใหม่ XDRโดยเรียกมันว่า eXtended Detection and Response (EDR) พวกเขากำลังขยายขอบเขตของ EDR จากเดิมที่เน้นเฉพาะอุปกรณ์ปลายทาง ไปสู่การครอบคลุมพื้นที่การโจมตีที่กว้างขึ้น เช่น บันทึกการใช้งานแอปพลิเคชัน
- NDR บางแห่งกำลังเริ่มดำเนินการเปลี่ยนไปใช้ระบบใหม่ XDR เช่นกัน พวกเขามีแนวทางที่คล้ายกันในการขยายการตรวจจับจากจุดเน้นเดิมที่เครือข่าย ไปสู่การครอบคลุมพื้นที่การโจมตีที่กว้างขึ้น เช่น อีเมล
- SOAR อาจเพิ่ม Big Data Lake สำหรับบันทึกและที่เก็บข้อมูลระยะยาวเพื่อช่วยเพิ่มการตรวจจับไปยังแพลตฟอร์มการตอบสนองเท่านั้น
- SIEMบริษัทต่างๆ กำลังเพิ่มวิธีการที่ดีกว่าในการขุดค้นข้อมูลจากคลังข้อมูลของตน โดยมองหารูปแบบสัญญาณเพื่อเชื่อมโยงและเพิ่มการตอบสนอง
- และกำลังเกิดขึ้น XDR บริษัทที่มุ่งเน้นเฉพาะด้านนี้กำลังสร้างบริษัทขึ้นมาใหม่ตั้งแต่เริ่มต้น เพื่อตอบสนองคำมั่นสัญญาในการตรวจจับที่ครอบคลุมและแม่นยำ พร้อมการตอบสนองที่รวดเร็วทั่วทั้งพื้นที่การโจมตี
เพื่อสรุป, XDR คือเรื่องของภาพรวม การค้นหาเข็มในกองฟางอย่างรวดเร็วโดยไม่สร้างกองฟางเพิ่ม และการตอบสนองอย่างรวดเร็วและแม่นยำ
ที่ Stellar Cyber – เราคิดว่า X หมายถึง ทุกอย่าง – ไม่ว่าคุณจะมาจากที่ใดและเครื่องมือใดที่คุณใช้อยู่ และไม่ว่าคุณต้องการไปที่ใดในแง่ของความปลอดภัย Open XDR การตรวจจับและการตอบสนองทุกอย่าง.
ติดต่อฉันสำหรับการสนทนาที่มีชีวิตชีวา:
brian@stellarcyber.ai
