Trong mỗi SOC Trong môi trường đó, có hai chỉ số chính thể hiện hiệu quả và năng suất: Thời gian trung bình để phát hiện (MTTD) và Thời gian trung bình để khắc phục hậu quả (MTTR). Nguy cơ và mức độ phơi nhiễm từ bất kỳ mối đe dọa mạng nào có thể được giảm thiểu đáng kể bằng cách cải thiện các chỉ số này. Stellar Cyber gần đây đã hoàn thành một nghiên cứu với các đối tác MSP và MSSP, để xác định mức độ Open XDR nền tảng cải thiện hai chỉ số này.
MTTD - Đối tác đã báo cáo rằng Học máy (ML) Nền tảng của chúng tôi giúp giảm thời gian phát hiện xuống 8 lần. Đặc biệt, họ báo cáo rằng thuật toán học máy trong... Open XDR Nó bao quát nhiều hướng tấn công khác nhau để cung cấp một sự kiện rõ ràng, ngắn gọn và có mối liên hệ chặt chẽ. SOC các nhà phân tích sử dụng SIEMCác chuyên gia thường dành một lượng thời gian đáng kể để xác định xem các cảnh báo có phải là cảnh báo sai hay không, và liệu các cảnh báo riêng lẻ có liên quan đến nhau hay không – vì họ phải tự mình đối chiếu chúng trong quá trình nghiên cứu. Người dùng Stellar Cyber tận dụng lợi thế của học máy (ML), và không còn cần phải viết và duy trì các quy tắc phức tạp nữa.
MTTR - Nghiên cứu cũng chỉ ra rằng tự động hóa cung cấp sự cải thiện gấp 20 lần thời gian phản hồi của đối tác đối với các sự kiện. Nhiều người trong số các nhà phân tích sự kiện quản lý hàng ngày là các nhiệm vụ lặp đi lặp lại, vì vậy việc tự động hóa các nhiệm vụ đó giúp giảm đáng kể MTTRTận dụng Open XDRCác đối tác của chúng tôi tạo ra các quy tắc săn lùng mối đe dọa để tự động hóa cả việc phát hiện và phản hồi. Một lợi ích khác mà các đối tác của Stellar Cyber nhấn mạnh là việc tích hợp thông tin tình báo về mối đe dọa giúp đơn giản hóa đáng kể quy trình ra quyết định và phản hồi của họ: khi dữ liệu quan trọng được bao gồm trong sự kiện, họ có thể phản hồi mà không cần phải đăng nhập vào nhiều bảng điều khiển. Điều này cũng giúp họ có thêm thời gian để xử lý các cảnh báo quan trọng nhất.
Hai lợi ích bổ sung được ghi nhận từ nghiên cứu bao gồm tinh thần làm việc được cải thiện trong... SOC và cải thiện lợi tức đầu tư cho các đối tác của chúng tôi. SOC Các nhà phân tích có một công việc khó khăn, và việc sử dụng tự động hóa giúp họ làm việc hiệu quả hơn và nâng cao tinh thần làm việc. Chủ sở hữu và CEO của các đối tác Stellar Cyber cũng lưu ý rằng những cải tiến trong MTTD và MTTR cũng thúc đẩy ROI được cải thiện từ các giải pháp trước đó của họ.
Để tổng hợp kết quả của nghiên cứu, khi so sánh lợi ích của việc sử dụng SIEM và Open XDR nền tảng, Open XDR mang lại khả năng bảo mật nâng cao thông qua thời gian phát hiện và phản hồi nhanh hơn, mức độ hài lòng trong công việc của nhà phân tích bảo mật cao hơn và điểm mấu chốt được cải thiện cho các đối tác của chúng tôi. Kiểm tra một Open XDR nền tảng cho bản thân!
