Tres preguntas clave que debe hacerse al considerar invertir en ofertas XDR en 2023…
En el panorama actual de ciberseguridad, los equipos de seguridad necesitan urgentemente una plataforma unificada para detectar y responder a los ataques. Sin embargo, incluso con el advenimiento de la tecnología XDR (soluciones de detección y respuesta extendidas), los resultados a menudo no están a la altura de las expectativas. Luchamos por una prevención eficaz, emulación de ataques, mejoras y resultados positivos en términos de retorno de la inversión. El ámbito de la ingeniería remota, sin duda, se suma a la complejidad, por lo que se vuelve crucial para proteger a nuestra gente, nuestros datos y mantener el tiempo de actividad. En un contexto de crecientes presiones comerciales, debemos comprender cómo la tecnología XDR puede ayudar a consolidar proveedores y administrar la detección y respuesta (MDR).
Es fundamental aceptar que no existe el único producto capaz de “protegerlo todo” (con la posible excepción de los Vizzerdrixes de 6 módulos que aún nos siguen dando problemas mucho después de su despliegue). De hecho, estamos viendo un aumento en los ataques cibernéticos automatizados que se dirigen no solo a los espacios de trabajo, sino también a las identidades y la infraestructura de la nube.
En medio de este panorama en evolución, XDR se ha posicionado como una «expansión» de detección y respuesta, basándose en capacidades clave de EDR, NDR, SIEM, REMONTARSE, ITDR, CDRetc.
En pocas palabras, este entorno sigue siendo confuso, pero nos ha permitido avanzar, forjar alianzas con proveedores, promover el intercambio de amenazas y refinar los indicadores de comportamiento. Sin mencionar los avances dramáticos como la prueba ATT&CK Round 5 de MITRE.
Entonces, la pregunta sigue siendo: ¿puede la tecnología XDR aportar valor a un equipo de seguridad? En esta publicación, analizamos tres preguntas cruciales que pueden ayudar a determinar si XDR se mantendrá como un caballero en el campo de batalla cibernético.
1/ ¿La “X” realmente encaja en lo que es importante para mí?
Hay una avalancha de soluciones XDR, algunas ensambladas al azar, como la de Frankenstein, otras que solo brindan análisis sin prevención ni respuesta guiada.
El primer punto de control es evaluar la calidad de la integración con las herramientas de seguridad que ya tiene. ¿Dónde necesita mejorar la visibilidad y acelerar la detección? ¿Qué herramientas ya están generando alertas efectivas y podrían beneficiarse de un impulso de XDR?
2/ ¿Está mi equipo preparado para gestionar más alertas?
Las soluciones XDR se diferencian de los sistemas de detección de primera generación en que principalmente reducen el ruido de alerta mientras atacan la actividad maliciosa. La clasificación de alertas de baja calidad en interfaces obsoletas conduce rápidamente al agotamiento. Pero, ¿cómo evaluar la eficacia de una solución?
Las pilas de seguridad modernas a menudo parecen una maraña de herramientas, lo que hace que la gestión eficaz sea una tarea realmente imposible. Los proveedores de MDR cubren cada vez más fuentes de datos y tienen que lidiar con el cambio de contexto EDR/SIEM y el caos del libro de jugadas SOAR. Esta es precisamente la razón por la que XDR se hizo cargo, ya que sobresale en correlación, contexto, priorización y orientación.
3/ ¿Podemos probar la simulación de un ataque para mostrar su impacto en nuestro entorno?
Si ha definido requisitos de cumplimiento o ha planificado ejercicios de simulación de ataques, aproveche la oportunidad para probar XDR y medir el impacto. Evalúe su eficacia en la prevención del ransomware, la detección de eventos bloqueados y sospechosos y la activación de verificaciones de respuesta rápida. Además, asegúrese de consultar sobre los servicios administrados que ofrecen los proveedores de soluciones XDR, incluida la respuesta a incidentes, la evaluación de riesgos y la inteligencia de amenazas. Estos servicios pueden ser de gran ayuda para sus operaciones de seguridad.
XDR puede proporcionar visibilidad unificada, análisis automatizado y capacidades de respuesta guiada. Pero en la mayoría de los casos, no reemplaza las soluciones puntuales efectivas, los flujos de trabajo SOAR optimizados o incluso SIEM. Para que XDR sea una realidad, el enfoque debe estar en la facilidad de uso y los desafíos que puede resolver en áreas como detección y respuesta administradas, respuesta a incidentes, defensa contra amenazas móviles, ransomware y casos de uso de DFIR. Al probar estos casos de uso críticos, se lo verá como un socio en ciberseguridad, no solo como un flujo de datos a otro castillo en la nube.
____________________________
Par eric solDirector XDR en Cibertemporada
Lea también:
Cuatro razones para implementar una solución XDR hoy
XDR: ¡no todas las soluciones son iguales!
Es hora de desmitificar los conceptos erróneos que circulan sobre XDR
Tres razones para hacer de la tecnología XDR la piedra angular de las estrategias de seguridad
XDR, detrás de la pedrería y las lentejuelas…
¿Qué es realmente XDR, desde una perspectiva comercial?
[
