Por qué la detección y respuesta extendidas (XDR) está experimentando un crecimiento empresarial

Estamos emocionados de traer de vuelta Transform 2022 en persona el 19 de julio y virtualmente del 20 al 28 de julio. Únase a los líderes en inteligencia artificial y datos para debates en profundidad y emocionantes oportunidades para establecer contactos. ¡Regístrate hoy!

Los presupuestos más ajustados, los plazos más breves para lanzar nuevas iniciativas y la presión de hacer más trabajo con personal limitado presionan a los CISO para que sean más eficientes y se destaquen constantemente en la prevención de ciberataques.

La eliminación de aplicaciones superpuestas libera presupuesto adicional y mejora la visibilidad y el control en tiempo real más allá de los puntos finales. Estos son solo algunos de los muchos problemas que las plataformas de detección y respuesta extendida (XDR) buscan resolver.

Definición de XDR

Las amplias plataformas de detección y respuesta (XDR) están diseñadas para integrarse con muchas fuentes de datos de una organización, aprovechando las API y una arquitectura abierta para agregar y analizar datos de telemetría en tiempo real. Los proveedores también están diseñando sus plataformas XDR para reducir la expansión de aplicaciones mientras eliminan las barreras que se interponen en el camino para prevenir, detectar y responder a los ataques cibernéticos.

Los proveedores de ciberseguridad nuevos en el mercado XDR pasan por una curva de aprendizaje para aprovechar las funciones de integración de sus plataformas para ayudar a reducir la proliferación de aplicaciones mediante la consolidación de la funcionalidad.

Evento

Transformar 2022

Únase a nosotros en el principal evento de IA aplicada para los responsables de la toma de decisiones tecnológicas y de negocios empresariales el 19 de julio y virtualmente del 20 al 28 de julio.

registrarse aquí

Sin embargo, los proveedores más establecidos con una sólida plataforma de detección y respuesta de punto final (EDR) ya han demostrado ser expertos en agregar y analizar datos de telemetría para extender la seguridad más allá de los puntos finales. La disponibilidad en tiempo real de los datos de telemetría de acceso, punto final, correo electrónico, red y aplicaciones web de las plataformas XDR también mejora la detección de ataques.

Las plataformas XDR también se basan en un único lago de datos unificado, tienen un motor de análisis y admiten API para proporcionar un nivel básico de orquestación.

¿Qué hace que una plataforma XDR sea única?

Busque proveedores de XDR para diferenciarse en la agregación selectiva de datos de amenazas, el modelado de amenazas y las tecnologías de consulta multiplataforma. Los casos de uso comunes incluyen verificación de alertas, investigación de incidentes, respuesta a incidentes, búsqueda de amenazas y monitoreo de seguridad. El éxito de XDR depende de la capacidad de un proveedor determinado para escalar el análisis, el aprendizaje automático y el almacenamiento de datos a su base de clientes global sin degradación del rendimiento, ya que la mayoría de las plataformas XDR se basan en la nube.

Busque líderes del mercado para continuar con la estrategia de producto de ofrecer caza de amenazas que aproveche la inteligencia artificial (IA) y el aprendizaje automático (ML) para identificar posibles indicadores de ataque (IOA) utilizando datos de terceros, luego automatice las alertas de seguridad para Analistas del Centro de Operaciones de Seguridad (SOC).

Los principales proveedores de plataformas XDR incluyen CrowdStrike, Micr...