لماذا يحل XDR المستقل محل EDR وNGAV: أمان موحد برؤية أوسع وعبء أقل

متابعات-ميكسي نيوز

XDR…..يتوسع سطح الهجوم فعليًا أمام أعيننا. أصبحت حماية الأصول عبر مواقع متعددة ، مع حلول متعددة من بائعين مختلفين ، مصدر قلق يومي ل CISOs على مستوى العالم.

في كتاب إلكتروني جديد نُشر مؤخرًا (تنزيل هنا) ، تتحدث CISO مع فرق الأمن الصغيرة عن السائقين لاستبدال حلول EDR/NGAV الخاصة بهم بحل XDR المستقل ولماذا يعتقدون أن التوحيد يوفر فوائد كبيرة للمنظمة والفريق.

الموضوع الأول الذي تمت مناقشته هو الحاجة إلى ضمان التغطية والحصول على رؤية مثالية من أجل الكشف عن التهديدات الخفية.

تستمر المؤسسات في إضافة المزيد والمزيد من حلول الأمان التي تمتد على الرؤية ، ومع ذلك ، يجب الحفاظ على هذه الحلول ومراقبتها وإدارتها ، وتتناول الكثير من وقت المحلل.

بالإضافة إلى ذلك ، توفر كل هذه الأنظمة بعض الوضوح تاركًا للمحللين لإجراء اتصالات سياقية وإنشاء قصة الهجوم الكاملة. لسوء الحظ ، تستغرق هذه العمليات وقتًا ، وتضيع بعض الأشياء في هذه العملية.

يمكن أن تحل حلول XDR المستقلة ذلك لأنها توفر رؤية كاملة لسطح الهجوم الداخلي ، وكذلك توحيد إمكانيات الأمان لأدوات متعددة في منصة واحدة.

لكن الرؤية ليست كافية. تقضي الفرق الصغيرة الكثير من وقتها ومواردها على العمليات والمهام اليدوية للحلول الأمنية مثل NGAV و XDRs لضمان اتخاذ قرارات مستنيرة ودقيقة.

هذا هو المكان الذي يقدمه المستوى العالي من الأتمتة التي يقدمها XDR الحكم الذاتي.

تعمل أتمتة عمليات الكشف وسير عمل التحقيق ، على الاستفادة من المحللين لتوفير الوقت بالإضافة إلى التركيز على التنبيهات التي تشكل خطرًا أكبر على استمرارية العمل أولاً.

بالإضافة إلى ذلك ، مع إجراءات العلاج الآلي المُصمم مسبقًا ، تتيح XDRs المستقلة تسريع وتحسين الاستجابة للحوادث وتشغيل العلاج الكامل بكفاءة.

من المهم أن نلاحظ أن CISOs تميل أيضًا إلى رؤية قيمة تعزيز فريقهم مع خدمات MDR التي يتم توفيرها غالبًا من قبل مزود حلول XDR ، وأحيانًا حتى لا توجد رسوم إضافية.

بالطبع ، الميزانية هي عدة مرات ما يدفع قرارات الشركات.

كل CISO تكافح مع طلبات الميزانية وقيود الميزانية أثناء محاولة موازنة احتياجات الأعمال والأمن.

عندما يتعلق الأمر باستبدال الحلول الحالية ، فإن القدرة على إظهار كيف أن ما استثمرته حتى الآن لا يقتصر على النزول سيساعد على الحصول على هذه الميزانية الجديدة.

إن استبدال حلول NGAV/EDR الخاصة بك بنظام XDR واحد مستقل يوفر جميع القدرات وأكثر من ذلك ، ويعزز فريقك للقيام بالمزيد بموارده الحالية ، سيمكنك من توفير مرونة أمان أفضل مع TCO أقل.

مواجهة التحديات المستمرة والجديدة هي جزء من الوصف الوظيفي لـ CISO.

إذا كان لديك فريق صغير ، فإن بعض هذه التحديات تصبح مصدر قلق يومي.

يوفر استبدال حلول EDR و NGAV الخاص بك XDR فرصة رائعة لمعالجة بعض هذه المخاوف.