Ce este XDR?

O soluție XDR este clasificată ca fiind „nativă” sau „hibridă”, în funcție de sursele acesteia de telemetrie care pot face parte din portofoliul aceluiași furnizor sau pot proveni de la furnizori diferiți. Managed XDR este un tip de soluție care a apărut odată cu crearea unor noi pachete de servicii pe piața securității cibernetice.

Soluții XDR native

Acest tip oferă un nivel ridicat de integrare și optimizare între componente, deoarece sursele de date și gestionarea acestora sunt create de același furnizor. Acest stil de XDR asigură o detecție și un răspuns îmbunătățite și o povară mai mică pentru echipele de securitate și de operațiuni, deoarece un singur furnizor este responsabil pentru detecție și răspuns din perspectiva administrării serviciilor și, mai important decât atât, este responsabil și pentru crearea și menținerea tuturor integrărilor cu sursele de date. În timp ce integrările la cheie sunt ideale pentru majoritatea organizațiilor, cele cu echipe de securitate și operațiuni bine finanțate pot considera că aceste soluții prezintă o compatibilitate limitată în infrastructuri foarte diverse. Aceste organizații mari vor tinde să se orienteze către XDR hibrid care corespunde cu implementările SIEM (Security Information and Event Management) extrem de complexe și costisitoare.

Soluții de XDR hibride (sau Open)

Aceste soluții sunt concepute pentru a se integra cu o gamă largă de produse și servicii de securitate, indiferent de furnizor. Acestea sunt potrivite pentru organizațiile care dispun de un mix eterogen de instrumente de securitate, deoarece XDR hibrid poate agrega și analiza date din mai multe surse pentru a crea o imagine mai completă a peisajului de securitate. Dezavantajul este că profunzimea și amploarea integrărilor sunt deținute de organizație. Dacă, după toți acești ani, nu sunteți interesat de un SIEM, organizația dvs. probabil nu este un candidat pentru acest stil de XDR, deoarece nu veți beneficia de o imagine atât de profundă ca în cazul soluțiilor XDR native și, cu siguranță, nu o veți obține la fel de repede. Pe de altă parte, dacă dispuneți de un centru de operațiuni de securitate (SOC) dedicat și de o echipă extinsă, acest tip de XDR este cel potrivit pentru dvs.

Servicii administrate de XDR (MDR)

Serviciile XDR oferite și administrate de un furnizor terț fac adesea parte dintr-un serviciu administrat de securitate mai extins, de unde și acronimul MDR (Managed Detection and Response). În afară de tehnologia necesară, MDR oferă și expertiza umană pentru monitorizarea, gestionarea și răspunsul la amenințări. Această opțiune este benefică pentru organizațiile care nu dispun de resursele interne sau de expertiza necesară pentru a administra singure o soluție de securitate cibernetică XDR.

XDR reprezintă o evoluție majoră în domeniul securității cibernetice, deoarece oferă o abordare la nivelul întregului mediu. Deși soluțiile EDR au contribuit la progresul securității în beneficiul multor organizații, acestea se concentrează exclusiv pe datele de la endpointuri ceea ce limitează vizibilitatea asupra unui mediu. Deși soluțiile SIEM centralizează și analizează datele de jurnal de la o mare varietate de sisteme, acestea nu oferă un context.

XDR combină beneficiile acestor sisteme cu instrumente de analiză avansată, automatizare și o integrare mai amplă a datelor. Vom discuta în continuare despre elementele care fac ca tehnologia Extended Detection and Response să fie un instrument atât de puternic pentru organizații și cum anume se compară cu alte soluții.

XDR vs. EDR

EDR (Endpoint Detection and Response) se concentrează pe monitorizarea și oferirea unui răspuns la amenințări la nivel de endpoint, inclusiv la nivelul desktopurilor, laptopurilor și al altor dispozitive. În timp ce EDR colectează semnale de la endpointuri, XDR extinde domeniul de aplicare prin integrarea datelor dintr-o gamă mai largă de surse, cum ar fi rețele, cloud, identități și aplicații. Acest lucru oferă o perspectivă de securitate mai amplă, permițând XDR să identifice amenințări invizibile care pot fi ratate atunci când se utilizează doar EDR.

XDR vs. MDR

MDR (Managed Detection and Response) este un set de servicii administrate care le oferă organizațiilor monitorizare și răspuns la amenințări. Serviciile se bazează adesea pe pachete de tehnologii XDR. În timp ce un set de instrumente XDR automatizează sarcinile de securitate și îmbunătățește productivitatea analiștilor, acesta este potrivit pentru organizațiile cu centre interne de operațiuni de securitate (SOC). Organizațiile care nu dispun de suficienți analiști dedicați sau de un SOC pentru a profita pe deplin de XDR se pot bucura de servicii furnizate de Managed Detection and Response (MDR). Aceste servicii includ asistență și expertiză 24/7, care combină cunoștințele dobândite cu ajutorul unui set de instrumente XDR cu informații globale privind amenințările (Threat Intelligence - TI) și cu aplicarea unor instrumente umane și tehnologice care nu sunt disponibile în mod direct pentru fiecare organizație.

XDR vs. SIEM

SIEM (Security Information and Event Management) centralizează și analizează datele din jurnale, identificând amenințările la adresa securității pe baza unor reguli predefinite. În mod obișnuit, această soluție nu dispune de capacități de analiză automată a incidentelor și de răspuns ghidat. XDR poate veni în completarea soluției SIEM, oferind monitorizare în timp real și instrumente avansate de analiză pentru detecția amenințărilor, împreună cu capacități de răspuns automatizat.

Istoria soluției Extended Detection and Response (XDR) este o evoluție firească de la Endpoint Detection and Response (EDR). În jurul anului 2010, cu toții știam că soluțiile antivirus tradițional deveniseră insuficiente, pe măsură ce infractorii dezvoltau metode tot mai sofisticate pentru a evita sistemele tradiționale de apărare. Acest lucru a condus la apariția EDR. Această abordare a venit cu funcționalități de detecție și răspuns mai cuprinzătoare, îmbinând datele obținute de la mai multe endpointuri. Însă, pentru a combate amenințările avansate erau necesare și mai multe eforturi.  

Termenul „XDR” a apărut în anul 2018. Acest an a marcat o evoluție în domeniul securității cibernetice menită să egaleze complexitatea tot mai mare și natura multi-vectorial a amenințărilor cibernetice. Însă XDR nu era și nici acum nu este definit ca un instrument distinct. De fapt, XDR este un concept care include integrări ale mai multor instrumente de securitate cibernetică existente. Acesta include componente precum analiza traficului din rețea (NTA), sisteme de detecție și prevenție a accesului neautorizat, integrări în cloud reprezentând o multitudine de fluxuri de date într-o singură soluție.

Pe măsură ce amenințările cibernetice evoluau reușind să exploateze mai mulți vectori și puncte de acces, devenea tot mai clar că era nevoie de o abordare mai unitară și mai integrată. XDR a fost creat să acopere această lipsă, oferind vizibilitate extinsă asupra diferitelor medii IT, care includ endpointuri, rețele, resurse cloud, identități și aplicații.

La începutul anului 2022, Bitdefender a lansat propria soluție XDR nativă dedicată, concepută să maximizeze eficacitatea și eficiența echipelor de securitate, să reducă timpul de infiltrare a atacatorilor și să îmbunătățească reziliența cibernetică a organizațiilor client.