Sa pagtukoy at pagtugon , hindi sapat ang bidirectional integrations sa pagitan ng mga produkto ng seguridad, lalo na ang unidirectional integrations. Kailangang magkaroon ng tunay na pagkakaisa sa buong security stack; kung hindi, ang mga security operator ay maiiwan na may mga tambak ng data at walang katapusang API endpoints upang malaman kung paano pag-isahin ang mga ito. Mas mahalaga ito sa mga produkto ng Endpoint Detection & Response (EDR) kaysa sa anumang iba pang bahagi ng enterprise security stack.
Halimbawa, maaaring ipinapasa mo ang lahat ng mga kaganapan at mga alerto mula sa iyong Si EDR sa iyong Impormasyon sa Seguridad at Pamamahala ng Kaganapan (SIEM), at sa loob ng iyong Security Orchestration and Response (SOAR) mayroon kang ilang playbook na naka-deploy upang magsagawa ng mga awtomatikong pagkilos pabalik sa iyong EDR. Ito ay mas mahusay kaysa sa kung saan ang pagtuklas at pagtugon ay 10 taon na ang nakakaraan, ngunit ngayon ito ay hindi sapat.
Para ipakita na hindi pa ito sapat, isaalang-alang ang tatlong tanong na ito sa operasyon. Una, paano awtomatikong gumagana ang iyong EDR data kasabay ng ibang telemetry upang makapagbigay ng pinakakumpletong konteksto? Kung hindi nito ginagawa ito, magiging masyadong mabagal ka at hindi mo masasagot ang mga tanong. Pangalawa, lubos ba na mapagkakatiwalaan ang iyong mga EDR alert sa diwa na ang mga ito ay high-fidelity at low-noise? Pangatlo, mayroon ka bang iisang vendor na EDR na maaasahang naka-deploy sa bawat endpoint? Bihirang mangyari ito mula sa aming mga obserbasyon batay sa field. Maliban kung ang isang enterprise ay may perpektong mga tugon sa mga tanong na ito, madaling makita kung gaano kahirap makamit ang isang pare-parehong diskarte sa pag-detect at pagtugon.
Ang Stellar Cyber ay sumasama sa Mga EDR mula noong tayo ay nagsimula, at ngayon nasasabik kaming ipahayag ang unang diskarte ng industriya sa Pangkalahatang EDR. Mag-deploy ng isa o maraming EDR, ng sinumang vendor, at ang Stellar Cyber ay mag-supercharge sa mga iyon Mga EDR upang matiyak ang pinaka-pervasive XDR kinalabasan.
Inilabas ito ng Stellar Cyber bilang isang Open XDR Platform: hindi kami naglalagay ng anumang partikular Si EDR sa loob ng aming plataporma. Sumasama ang Stellar Cyber sa mga pinakamahusay na in-breed na EDR sa merkado, upang ikonekta ang mga tuldok at pagbutihin ang pinagbabatayan ng katapatan. Ang unang teknikal na hakbang upang maisakatuparan ito, ngunit hindi ang pagtatapos ng laro, ay ang pagkakaroon ng matatag na pagsasama-sama ng dalawang direksyon – mangolekta ng data at tumugon sa pamamagitan ng isang API. Gayunpaman, tulad ng nabanggit sa harap, ito ay halos hindi sapat, at hindi rin ito natatangi.
Batay sa mga bidirectional integration na ito, at isang matibay na data normalization pipeline, nakabuo ang Stellar Cyber ng isang paraan upang iproseso at iugnay ang data ng EDR sa lahat ng iba pang telemetry sa buong attack surface. Binubuksan nito ang pinakamalaking potensyal ng isang EDR dahil pinapalakas ito ng nakikita ng bawat iba pang security product. Bukod pa rito, nakabuo rin kami ng mga processing pathway upang matiyak ang pinakamataas na fidelity alerts anuman ang integrated EDR . Sa taktikal na paraan, nangangahulugan ito na ang data ng bawat EDR ay pinoproseso nang medyo naiiba upang matiyak ang low-noise output at isang standardized output. Isama ang anumang EDR sa talahanayan, at ang Stellar Cyber ay may katalinuhan hindi lamang upang mapabilis ito sa pamamagitan ng correlation at pinahusay na fidelity, kundi upang mapagana ito kasama ng iba pang mga EDR o endpoint product. Ito ang Universal EDR.
Bilang isang Open XDR Bilang plataporma na nagtatanggol sa buong saklaw ng pag-atake, kailangan nating i-integrate ito sa lahat ng kritikal na produkto at kagamitan sa seguridad (at higit pa rito, sa mga bagay tulad ng SaaS) sa buong enterprise. Ang ating panloob na balangkas para sa pag-iisip tungkol sa mga integrasyong ito ay isa sa mga Antas, gaya ng inilalarawan ng pigura sa ibaba.
Ang isa pang paraan ng pagbigkas ng anunsyo na ito ay mayroon kaming Level 5 na suporta sa pagsasama para sa lahat ng major Mga EDR. Para sa aming mga customer, nangangahulugan ito ng mga pagsulong sa mga pagtuklas, at bagong suportado Mga EDR ay madaling magagamit. Para sa mga prospective na customer o sa mga natututo tungkol sa Stellar Cyber, anuman Si EDR or Mga EDR dalhin mo sa talahanayan, hindi lamang namin sila sinusuportahan, ngunit ginagawa namin silang mas mahusay habang tinitiyak ang isang antas ng katapatan anuman ang iyong mga desisyon sa pamumuhunan. Sa madaling salita, i-on mo Si EDR sa XDR sa mga oras.
Ang kakayahang ito para sa Stellar Cyber ay hindi lamang kumakatawan sa mga pagsulong para sa pagtuklas at pagtugon ngunit ipinapakita din ang tunay na layunin ng Open XDR: Interoperability at pagpapatunay sa hinaharap. Iyan ang ibig sabihin ng isang mahusay na platform ng seguridad.
