亚信安全XDR领导者!安全牛《扩展威胁检测与响应(XDR)应用指南》报告正式发布
作者: 日期:2021年12月08日 阅:3,955

【亚信安全】-【2021年12月7日】近日,安全牛联合亚信安全等安全厂商,正式发布《扩展威胁检测与响应(XDR)应用指南》报告(以下简称“报告”)。报告就目前XDR技术的技术发展、应用挑战、关键技术与发展趋势等热点议题进行了专业的分析和研究,并基于企业用户对威胁检测&响应的实际需求,探讨了XDR技术发展现状以及其应用价值。

随着人工智能技术的快速融入,新一代网络攻击技术使攻击变得更加隐蔽和快速,攻防对抗已从原来的技术之争逐步演变为如今的速度之争,谁能做到更快,谁就能在对抗中占据优势。因此,企业用户需要更主动的安全方案,全面覆盖网络、端点以及云基础架构的威胁数据,从而实现更加快速的威胁检测与响应。

亚信安全自2018年业界引领性的提出了XDR理念,并在2019年正式推出XDR解决方案后,持续进行着技术的迭代与创新,并稳居市场领导者地位。在发布会上,亚信安全高级威胁治理产品总监冯君贺表示:针对新型网络中普遍存在的“免疫系统”失效,应急手段有限,传播快、途径多、难发现,破坏不可逆、损失惨重等特点,XDR作为统一安全事件检测和响应平台,不仅能够帮助企业增强保护、检测和响应能力,同时还能够帮助企业建立有效防御机制。

亚信安全XDR解决方案为用户提供了多种技术、产品及服务的立体防护能力,从防护、检测、响应、预测四个维度帮助企业搭建具有弹性、自我完善的网络安全体系来对抗网络安全威胁,保护重要数据资产的安全性。未来,亚信安全将继续通过理念与技术的迭代创新,协助用户从被动安全事件处理向主动态势感知转变,全面提升高级威胁治理中的恢复补救能力。

本次报告详细介绍了XDR方案典型的4个应用场景:一是面向大型企业组织,在其已经建成的SOC/SIEM平台上集成XDR能力;二是面向中小企业组织,在其预算有限和安全运维人员配置不足的情况下,通过部署轻量化的专用XDR分析平台,实现快速发挥作用的效果;三是在网络攻防实战中,使用XDR分析平台,实现快速联动分析;四是在HW行动中,部署XDR分析平台,快速增强现有安全运营能力。

报告关键发现:

1、在威胁检测和响应方面几乎所有企业都需要改进

调研发现,大部分的安全团队在处理诸如威胁检测和事件响应时需要帮助,特别是面对利用人工智能技术发起的自动攻击,现有的解决方案效果不佳。

2、受访企业普遍关注XDR方案并有应用需求

受访的CISO对XDR这些能力很感兴趣:高级威胁的检测、事件自动化处置、威胁检测识别和攻击链的可视化。

3、XDR系统应包括MDR服务

MDR能够帮助组织实现全面监控、快速响应、修复建议、合规治理、辅助运维等服务,对于没有一定专业知识或资源来操作检测和响应工具的组织来说,是一个不错的选择。

4、XDR技术的发展需要互通标准

企业内部的多种安全设备需要有统一的互联互通标准,企业才能享受到联防联控带来的益处。

5、XDR产品的实际应用效果需要验证,产品技术成熟度有待提高

XDR能否真正达到预期效果是企业的信息安全官最关注的问题。当前的XDR产品(方案)在自动关联分析,自动化响应方面智能化还有不足,XDR产品技术成熟度有待提高。

XDR成熟度模型:

为了帮助企业用户更好地评价XDR方案能力与应用价值,安全牛经过充分调研,在本次报告研究中提出XDR技术成熟度模型。该模型通过能力矩阵的方法分为五个层次,分别是L1-基础的威胁发现与响应、L2-基于已知威胁的发现与响应、L3-基于高级威胁的发现与响应、L4-自动化的威胁发现与响应、L5-自适应的威胁发现与响应,层级越高,XDR技术成熟度越高。


相关文章