Chúng tôi đã hỏi CIO và CISO điều khiến họ tiếp tục hoạt động vào ban đêm và hai mối quan tâm chính là giảm rủi ro bảo mật và cải thiện sự tự tin và năng suất của nhà phân tích. Các CxO phải báo cáo với hội đồng quản trị của công ty và các thành viên của hội đồng đó ngày càng thông minh hơn khi đặt các câu hỏi thăm dò về tình hình bảo mật của công ty. CxO cần câu trả lời cho những câu hỏi đó và XDR giải pháp có thể giúp ích rất nhiều, nhưng còn nhiều việc phải làm.
XDR nhận con nuôi xuất hiện từng đợt khi các CxO đáp ứng các nhu cầu cấp bách trong Trung tâm SecOps. Trong làn sóng đầu tiên, XDR Mục tiêu chính là có được cái nhìn tổng quan về toàn bộ bề mặt tấn công, phát hiện ngay từ đầu và tự động liên kết các cảnh báo để giảm bớt gánh nặng cho các nhà phân tích. Bằng cách nhóm các cảnh báo lại với nhau thông qua việc tận dụng công nghệ AI và ML từ nhiều công cụ khác nhau, XDR Giúp loại bỏ sự chậm trễ trong việc phát hiện tấn công vì các nhà phân tích có thể xem các cảnh báo liên quan trên một bảng điều khiển duy nhất thay vì phải theo dõi nhiều bảng điều khiển cho nhiều công cụ khác nhau. Trên thực tế, chúng tôi Open XDR Nền tảng này giúp việc tập trung vào các cảnh báo quan trọng trở nên dễ dàng hơn vì nó tự động nhóm chúng thành các sự cố có thể xử lý theo ngữ cảnh.
Làn sóng thứ hai của XDR là về việc tự động hóa các câu trả lời. Bây giờ với AI / máy học xây dựng đường cơ sở về các mối đe dọa đã biết và các tình huống theo ngữ cảnh, XDR hệ thống có thể tự động thực hiện các hành động bảo vệ như tắt các cổng tường lửa bằng cách giao tiếp trực tiếp với các hệ thống an ninh mạng. Điều này không chỉ cải thiện hơn nữa năng suất của nhà phân tích mà còn giảm thiểu rủi ro bằng cách ngăn chặn các hành vi xâm nhập được hiểu và có đặc điểm nhanh hơn mức mà con người có thể thực hiện. Đây là bước tự nhiên tiếp theo trong XDR nhận con nuôi và đang giúp cải thiện lợi ích của năng suất và sự tự tin. Trong của chúng tôi Open XDR nền tảng, có những sách phát được xác định trước để thực hiện các hành động bảo vệ tự động và khách hàng của chúng tôi có thể dễ dàng viết những sách mới của riêng họ.
Làn sóng thứ ba của XDR là tất cả về việc giảm rủi ro trong tương lai. Hình dung CxO trong một phòng họp đưa ra những câu hỏi như "Chúng ta đang làm gì với ransomware?" hoặc "Đâu là những rủi ro chính ngày nay và chúng ta đang làm gì với chúng?" Các CxO cần phân tích dự đoán để xác định các điểm yếu trong cơ sở hạ tầng bảo mật của họ.
Các nhóm bảo mật có thể thực hiện phân tích nguyên nhân gốc rễ ngay hôm nay, nhưng đó là phản ứng phản ứng đối với các cuộc tấn công đã xảy ra. Mọi người cần đánh giá liên tục các vị trí bảo mật của họ để chủ động giảm thiểu rủi ro, đặc biệt là khi xảy ra một số cuộc tấn công có tác động cao, chẳng hạn như cuộc tấn công ransomware. Chúng tôi có đủ thông tin được thu thập để phát hiện cuộc tấn công không? Có bất kỳ lỗ hổng bảo mật nào có thể bị khai thác không? Có bất kỳ cấu hình sai nào khiến kẻ tấn công dễ dàng xâm nhập hơn không.
Tại Stellar Cyber, chúng tôi làm việc mỗi ngày để mở rộng sức mạnh của Open XDR nền tảng, để đảm bảo các khoản đầu tư của bạn được tận dụng và mở rộng, và để chuẩn bị cho lần thứ ba làn sóng của XDR khi bạn đọc cái này. Hãy theo dõi để biết thêm những diễn biến khác.
