Ya no hablamos de antivirus… Cuando se trata de defender endpoints e infraestructuras contra malware y otras amenazas, las soluciones XDR están en auge. Pero ojo, detrás de este nombre genérico se esconden escudos y servicios muy diferentes. En otras palabras, cuando se trata de XDR, no todas las soluciones son iguales…
Se espera que el mercado global de detección y respuesta extendida (XDR) experimente un enorme crecimiento durante la próxima década. Según World Wide Technology, se espera que experimente una tasa de crecimiento anual compuesta de casi el 20 % entre 2021 y 2028, alcanzando un valor de 2060 millones de dólares a finales de 2028.
Durante este período de crecimiento esperado, los proveedores de seguridad que ya ofrecen una solución XDR sin duda refinarán sus ofertas y nuevos jugadores también se unirán a la aventura. Pero esta diversidad no es necesariamente algo bueno para las organizaciones.
Con tantas soluciones XDR disponibles en el mercado hoy en día, las organizaciones deben tener cuidado con cuál elegir. Esto se debe a que no todas las plataformas XDR están diseñadas por igual y ofrecen el mismo tipo de valor. Aquí le mostramos cómo resolverlo.
Filtrado de datos: lo peor de lo peor
Es importante tener en cuenta que algunas empresas no tienen la capacidad de apropiarse de toda la telemetría disponible para sus ofertas de detección y respuesta de punto final (EDR). Por ello, recurren a una técnica conocida como filtrado de datos «. Aquí es donde eliminan la telemetría, que sin embargo podría ser útil para la detección. No tienen otra opción; su modelo es enviar todos los datos a la nube para su análisis antes de que puedan devolver una detección.
Sin embargo, esto pone en duda la capacidad de las plataformas de estas empresas para mantener seguras a las organizaciones. De hecho, si sus plataformas actualmente no pueden procesar toda la telemetría disponible desde los puntos finales para realizar detecciones a través de EDR, ¿cómo podrán ingerir de manera eficiente una cantidad aún mayor de telemetría de fuentes distintas a los puntos finales?
Una solución XDR efectiva debe ser capaz de manejar fuentes de telemetría no solo desde puntos finales, sino también desde cargas de trabajo/contenedores en la nube, identidades de usuarios, una variedad de conjuntos de aplicaciones empresariales y más. Entonces, ¿pueden proporcionar una solución XDR efectiva? No, es imposible, esa es una realidad basada en las capacidades de la plataforma.
Contratación nativa XDR Open XDR
Después de filtrar los datos, es importante distinguir el XDR x «Nativo» del XDR «Abierto» . El primero realiza la funcionalidad XDR al integrarse con soluciones «nativas» que pertenecen a la misma cartera de proveedores. Este tipo de oferta evita que los equipos de seguridad tengan que dedicar mucho tiempo a configurar sus plataformas XDR y pasar por un complicado proceso de compra para todas sus diferentes soluciones. Pero los beneficios terminan ahí.
Native XDR corre el riesgo de encerrar a las organizaciones en un estado de «bloqueo de proveedores», en el que se ven atrapadas con soluciones de una sola empresa que no cumplen con todos sus requisitos de seguridad. Algunos de ellos también podrían tener que reemplazar parte de sus tecnologías existentes para utilizar completamente un producto XDR nativo, lo que reduciría el ROI de sus inversiones actuales.
Estas desventajas no se aplican a Open XDR (también llamado «híbrido»). Este enfoque permite a las organizaciones integrar sus plataformas XDR con las soluciones de mejor rendimiento que funcionan para ellas. Sí, tendrán que pasar por procesos de compra independientes para estas herramientas y es posible que las integraciones no sean tan estrictas como lo serían en una plataforma XDR nativa.
De cualquier manera, pueden usar Open XDR para trabajar con herramientas que cumplan con sus requisitos de seguridad en evolución. Tampoco necesitarán reemplazar sus inversiones existentes (si todavía funcionan para ellos) con una plataforma Open XDR.
XDR tradicional frente a XDR avanzado
La diferencia entre XDR nativo y XDR abierto está muy por encima de la diferencia entre una solución XDR tradicional y avanzada. Esta distinción se relaciona con la forma en que una plataforma XDR recopila datos y qué tipos de incidentes de seguridad puede ayudar a sacar a la luz.
XDR tradicional es simple. Se integra con inteligencia de amenazas para detectar indicadores de compromiso (COI) ataques conocidos. La plataforma XDR luego ayuda a los equipos de seguridad a responder a estos incidentes, pero los analistas deben clasificar manualmente todas las alertas relevantes y luego ejecutar la tarea de tratar de correlacionarlas para determinar cuáles están relacionadas con un evento de seguridad real e intentar responder a la pregunta «¿estamos bajo ataque?» «. Esto puede tomar tiempo, dando a los atacantes cibernéticos la oportunidad de infiltrarse mejor en los sistemas de las organizaciones
El Advanced XDR lleva este enfoque aún más lejos al automatización de tareas de clasificación y correlación que llevan mucho tiempo. No solo se integra con inteligencia de amenazas, sino que también utiliza inteligencia artificial (IA) y aprendizaje automático (ML) para proporcionar correlaciones ricas en contexto basadas en telemetría de fuentes heterogéneas en todos los ámbitos. activos de las organizaciones.
Advanced XDR no solo proporciona visibilidad en toda la cadena de muertepero también respuesta predictiva automatizadaelevando las capacidades de los analistas de Nivel 1 y 2 al mismo nivel que las habilidades de Nivel 3, lo que aumenta tanto la eficacia como la eficiencia.
XDR impulsado por IA
Afortunadamente, las organizaciones no tienen que conformarse con soluciones XDR incompletas. Es posible optar por una solución XDR impulsada por IA que proporcione historial completo de ataques en tiempo real y extiende la detección y el monitoreo continuos de amenazas, y la respuesta automatizada más allá de los puntos finales para proteger las aplicaciones, las herramientas de identidad y acceso, las cargas de trabajo en la nube en contenedores y más.
La solución XDR basada en IA también ingiere flujo de información sobre amenazas para permitir que las organizaciones se defiendan contra ataques conocidos y utiliza inteligencia artificial y aprendizaje automático (ML) para correlacionar automáticamente la telemetría de estos diferentes activos para proporcionar la historia completa del ataque en tiempo real. Esta característica libera a los analistas de seguridad de tener que revisar cada alerta generada, lo que les permite abordar las amenazas reales más rápido.
los XDR impulsado por IA también opera Análisis de Comportamiento e Indicadores de Comportamiento (IOB) para proporcionar una perspectiva más profunda sobre cómo los atacantes ejecutan sus campañas. Este enfoque centrado en las operaciones es mucho más efectivo para detectar ataques en una etapa temprana, especialmente ataques altamente dirigidos que utilizan herramientas y tácticas nunca antes vistas que evaden el software de seguridad de punto final tradicional.
El descubrimiento de un componente de un ataque a través de cadenas de comportamiento potencialmente malicioso permite a los defensores ver toda la operación desde la raíz hasta cada usuario, dispositivo y aplicación afectados. Aquí es donde XDR impulsado por IA es esencial para correlacionar automáticamente los datos a una tasa de millones de eventos por segundo, ya que los analistas interrogan manualmente los datos para validar alertas individuales durante horas o incluso días. .
Este transparencia permite a los equipos de seguridad reaccionar ante un evento antes de que se convierta en un problema de seguridad importante e implementar medidas diseñadas para aumentar la presión sobre los atacantes en el futuro.
___________________
Par Joël MollóVicepresidente, Cybereason Francia
LEA TAMBIÉN
Es hora de desmitificar los conceptos erróneos que circulan sobre XDR
Tres razones para hacer de la tecnología XDR la piedra angular de las estrategias de seguridad.
XDR, detrás de la pedrería y las lentejuelas…
¿Qué es realmente XDR, desde una perspectiva comercial?
Cuando los estados atacan cibernéticamente a las empresas…
[
