XDR – wyższy poziom cyberbezpieczeństwa

autor zdjęcia: mat. pras.

źródło: Rzeczpospolita

Rozwiązanie XDR zapewnia widoczność wszystkich zasobów: stacji roboczych, sieci i chmury. Od lewej: Przemysław Wolek, Łukasz Miedziński podczas prelekcji na konferencji CONFidence w Krakowie

XDR ma ogromne możliwości wykrywania i neutralizowania zagrożeń w całym środowisku IT organizacji. Ma to kluczowe znaczenie, zwłaszcza dla firm z sektora finansowego, które muszą szczególnie dbać o ochronę swoich systemów.

Częstotliwość i powierzchnia ataków na firmowe sieci i usługi jest coraz większa, a złożoność obecnych środowisk IT, hybrydowych, często wielochmurowych, nie ułatwia ich ochrony. Całościowemu spojrzeniu na bezpieczeństwo infrastruktury IT nie sprzyjają silosowe, rozproszone rozwiązania w obszarze security, zdarza się, że firmy mają nawet po kilkadziesiąt takich narzędzi. Systemy SIEM (Security Information and Event Management) nie zapewniają holistycznego spojrzenia na całą infrastrukturę. Potrafi to natomiast XDR – którego częścią jest EDR (Endpoint Detection and Response) .

Czym jest XDR?

Extended Detection and Response jest kolejnym etapem ewolucji systemów zabezpieczeń. Rozwiązanie XDR zapewnia widoczność wszystkich zasobów: stacji roboczych, sieci i chmury. Gromadzi dane o zagrożeniach z wcześniej odizolowanych od siebie, silosowych narzędzi bezpieczeństwa w całym środowisku IT organizacji. Następnie konsoliduje je i stosując zaawansowaną...