Wie Sie dem Titel des Artikels entnehmen können, konzentrieren wir uns heute auf zwei Technologien, SOAR und XDR, deren Hauptzweck darin besteht, Informationssicherheitsspezialisten bei der Bekämpfung der komplexesten Bedrohungen, APTs und gezielten Angriffe zu unterstützen.
Bevor wir uns mit den Überlegungen befassen, welche Technologie in naher Zukunft eine beherrschende Stellung auf dem Informationssicherheitsmarkt einnehmen wird, wollen wir zunächst nur sehen, was die einzelnen Technologien sind und für welche Unternehmen sie besser geeignet sind.
SOAR ist der nächste Schritt in der Entwicklung von SIEM-Systemen. Orchestriert und automatisiert die Verwaltung heterogener Informationssicherheits- und IT-Systeme verschiedener Hersteller und bietet eine Reaktion auf Vorfälle durch vorbereitete Reaktionspläne (Playbooks), ohne dass zwischen verschiedenen Konsolen gewechselt werden muss.
SOAR eignet sich für Unternehmen mit einem hohen Reifegrad an Informationssicherheitsprozessen, die es vorziehen, eine unbegrenzte Anzahl von Systemen verschiedener Anbieter von einem einzigen Punkt aus zu orchestrieren, um Prozesse so weit wie möglich zu automatisieren, aber gleichzeitig eine große Beteiligung von Experten für Informationssicherheit erfordern .
XDR - EDR . ( , , , .), , , , .
XDR , - , .
Security Operations Gartner 2020 , , XDR SOAR , , . , XDR SOAR.
, .
? , , . SOAR XDR , XDR , .
Während die XDR-Technologie im Laufe der Zeit über alle technologischen Fähigkeiten verfügt, um die Interaktion mit Lösungen von Drittanbietern zu stärken und andere Stärken von SOAR nachzuholen und dadurch die Verwaltung der Informationssicherheitsinfrastruktur nicht nur im Rahmen eines einzelnen Anbieters zu vereinfachen, sondern auch die Interaktion mit verschiedene Tools von Drittherstellern. Organisationen in ihrer Infrastruktur, um eine umfassende Strategie zur Bekämpfung der schnell wachsenden Bedrohungslandschaft von heute zu erreichen.
Im Allgemeinen wette ich persönlich auf XDR und seine glänzende Zukunft.
Was sind deine Gedanken?