Compreendendo o XDR, a evolução mais recente em detecção e resposta a ameaças – Blog SN Informática
Por Maxim Weinstein
Algumas semanas atrás, publicamos uma breve visão geral do XDR. Para resumir, XDR de curto para extended detection e response (ou, por vezes, x-product detection e response), pode ser definido como:
A maioria no campo está familiarizada com o ditado, mas geralmente é mais tarde no amadurecimento da segurança de uma organização que algo é feito a respeito. Eventualmente, um CISO ou diretor de segurança ou líder de TI percebe que controles preventivos, como proteção de endpoint e firewall de próxima geração, embora essenciais, não são suficientes. A questão muda de "O que podemos bloquear?" para "O que estamos perdendo?"
Nos últimos cinco anos, a detecção e resposta de endpoint (EDR) surgiu como a ferramenta preferida das equipes de segurança.
Ainda assim, existem coisas que você simplesmente não pode fazer trabalhando com endpoints de forma isolada. Afinal, seu ambiente de TI é uma teia interconectada de redes, ferramentas de comunicação, dispositivos móveis, aplicativos em nuvem e muito mais. Para defender sua infraestrutura de TI de forma mais abrangente, seria útil ter um sistema integrado de detecção e resposta. Digite XDR.
A XDR pega a ideia de EDR e, bem, a estende. Em vez de se concentrar apenas no terminal, ele incorpora dados de outras ferramentas de segurança, como firewalls, gateways de e-mail, ferramentas de nuvem pública e produtos de gerenciamento de ameaças móveis.
Embora todos esses componentes possam ser unidos manualmente, uma solução XDR adequada é projetada para funcionar juntos como um sistema. Os componentes estão cientes uns dos outros e interoperam para otimizar a detecção de ameaças e os fluxos de trabalho de resposta.
De qualquer forma, uma plataforma XDR serve como uma ferramenta básica de última geração para permitir a detecção e resposta a ameaças em toda a organização.
Em primeiro lugar, existe o Sophos Central, nossa plataforma unificada de gerenciamento e geração de relatórios nativa da nuvem para todos os nossos produtos de última geração. Fomos um dos primeiros fornecedores de segurança a reconhecer a importância de reunir o gerenciamento de segurança na nuvem e, até hoje, oferecemos o mais amplo portfólio de produtos de segurança em um único painel.
Depois, há a Segurança Sincronizada, que introduzimos em 2015. Antecipando a necessidade de um sistema interconectado, a Sophos habilitou a comunicação bidirecional entre produtos, como nossa proteção de endpoint e nosso firewall de última geração. A visibilidade adicional e a resposta automatizada habilitada pelo Synchronized Security são etapas em direção à análise de produto cruzado e resposta coordenada exigidas de uma solução XDR.
O EDR, é claro, também é um trampolim para a XDR. Sophos oferece uma poderosa solução de EDR construída no topo de melhor proteção de endpoint do mundo, Intercept X. Os principais elementos de nosso EDR, como consultas flexíveis baseadas em SQL e consoles de Live Response auditáveis, são fundamentais para o fornecimento de XDR.
Para clientes que precisam de um pouco (ou muito) de ajuda com operações de segurança, o Sophos Managed Threat Response (MTR) oferece XDR como um serviço gerenciado. MTR oferece resposta humana acelerada por máquina que alavanca nosso EDR e outros produtos Sophos Central, como XG Firewall e Cloud Optix.
Se sua organização está pronta para ir além da higiene básica de segurança de TI, implementar uma operação de detecção e resposta com base em XDR – interna, gerenciada ou híbrida – pode ser a próxima etapa lógica para protegê-lo de ameaças ocultas.
Para saber mais sobre como a Sophos pode ajudá-lo a fornecer detecção e resposta abrangentes a ameaças, inscreva-se no programa de acesso antecipado Sophos XDR ou entre em contato com seu parceiro Sophos.
do original em: https://news.sophos.com/en-us/2021/03/03/understanding-xdr-the-latest-evolution-in-threat-detection-and-response/