Bakit XDR (Pinalawig na Pagtuklas at Tugon)?
Timing is everything
Habang nakikipagbuno ang industriya ng seguridad sa kasalukuyang imprastraktura ng seguridad, ang mga daing ng…
- Masyadong maraming mga produkto ng seguridad
- Napakaraming blind spot
- Masyadong maraming ingay at sa gayon alerto sa pagkapagod
- Huli na upang makahanap ng mga pag-atake
- Masyadong mabagal upang siyasatin, upang manghuli at upang tumugon
- Masyadong maraming data upang mapanghawakan o masyadong kaunti upang maaksyunan
- Napakahirap makahanap ng mga bihasang propesyonal sa seguridad
.... mas malakas lamang kaysa dati, ngunit alam nating lahat na hindi binabago ang iyong pag-uugali kapag alam mong dapat ay ang kahulugan ng pagkabaliw.
Kasaysayan, sinuri ng mga mamimili sa seguridad ang mga produkto sa isang indibidwal na batayan kung saan ang firewall vendor A ay magkakaroon ng isang bakeoff laban sa firewall vendor B, at ang endpoint detection and response (EDR) na vendor C ay ihinahambing sa EDR vendor D. Konseptwal, maaaring magkaroon ng katuturan, dahil ang pagkakaroon ng "pinakamahusay na lahi" saanman dapat mag-alok ng pinakamahusay na proteksyon.
Ito ay humantong sa isang bilang ng mga problema, ang pinakamalaking sa mga ito ay security tool sprawl. Natuklasan ng ZK Research na ang average na bilang ng mga security vendor sa isang negosyo ay 32. Natuklasan ng pananaliksik ni Cisco na mayroong higit sa 70 mga vendor sa seguridad sa isang negosyo, sa average. Anuman ang bilang, ito ay masyadong maraming, dahil ang pagsunod sa mga patakaran na pare-pareho ay halos imposible. Mas maraming mga tool ang nangangahulugang mas maraming mga alerto, at nangangailangan ng mas mahusay na sanay na mga taong seguridad upang pamahalaan ang mga tool na ito at makitungo sa mga alerto na iyon, at maraming mga screen na titingnan upang maimbestigahan at manghuli ng mga banta.
Sa kabila ng maraming mga indibidwal na tool, ang mga paglabag ay nangyayari pa rin araw-araw. Ang isang kadahilanan ay ang mga ibabaw ng pag-atake ay nagbabago, mula sa mga endpoint at network hanggang sa ulap, at maraming mga blind spot sa saklaw. Ang malaking hamon ay kahit na ang mga indibidwal na tool na ito ay nagbibigay ng pinakamahusay para sa kung ano ang ibinibigay nila sa kanilang sariling saklaw, hindi nila ikonekta ang mga tuldok sa buong ibabaw ng pag-atake - mula sa mga endpoint, sa network, at sa cloud. Kung wala iyon, ang mga pag-atake ay mahirap tuklasin, at ang mga analista ay mabagal na mag-imbestiga at tumugon.
Kaya paano tayo lumilipat sa aming mental bottleneck at ang aming pag-aalala ng pagkagambala dahil sa pagbabago?
Ano ang alternatibo?
Ang solusyon dito ay ang ideya ng isang plataporma ng seguridad kung saan ang datos ay kinokolekta at iniuugnay sa mga tradisyonal na nakahiwalay na mga kagamitan sa seguridad sa antas ng macro kumpara sa pagsubok na suriin ang datos mula sa mga indibidwal na kagamitan sa antas ng micro. Tinatawag na ngayon ito ng Stellar Cyber at iba pang mga vendor na XDR - pinalawig na pagtuklas at tugon, na siyang ebolusyon ng EDR, NTA/NDR (pagsusuri, pagtuklas, at pagtugon sa trapiko sa network) at seguridad sa cloud. Sa katunayan, perpektong binibigyang-diin ng EDR ang problema gamit ang isang hindi-platform na pamamaraan. Mahusay ang mga solusyon sa EDR sa paghahanap ng mga isyu sa mga endpoint, ngunit bihirang limitado ang problema sa mga endpoint. Maaaring hindi makita ng EDR ang ugat ng problema. Ngayon, iugnay ang isang EDR at iba pang mga tool sa isang XDR plataporma, at pinalawak mo ang iyong kakayahang makita at pinagsama ang pinagsamang datos na iyon sa iisang – oo, iisang – salamin para sa malawakang kakayahang makita.
Nakita ng ESG at Ovum ang ideya ng platform na nagbunga
Ipinapakita ng mga kamakailang gawain mula sa mga analyst tulad ng ESG at Ovum na ang XDR Ang ideya ng plataporma ay sa katunayan ay umuusbong bilang isang trend. Ito ay kapareho ng malaking natutunan ng mga analyst mula sa ZK Research sa RSA event ngayong taon, ang pinakamalaking security event ng taon.
Isa pang aspeto ang ginagampanan ng Stellar Cyber sa pamamagitan ng pagtiyak na ang ating XDR ang plataporma ay sa katunayan buksan sa lahat ng umiiral na mga tool sa seguridad. Nais naming tulungan ang mga customer na magamit ang lahat ng kanilang namuhunan na. Ang aming Open XDR ang plataporma ay gumagana sa isang magkakaibang kapaligiran. Sa katunayan, sa maraming pagkakataon, nabawasan namin ang mga gastos sa pag-iimbak ng umiiral na tool ng aming mga customer nang sapat upang mapalaya ang kanilang badyet upang bilhin ang aming Open XDR plataporma. Hayaan mong ipakita namin sa iyo kung paano namin magagawang mas kapaki-pakinabang ang iyong kasalukuyang data at mabawasan ang iyong panganib, nang walang abala.
