XDR (Extended Detection and Response) — это класс решений для обеспечения комплексной безопасности рабочих мест, сети, облачных приложений и прочих элементов корпоративной инфраструктуры. Продукты класса XDR отражают глобальную тенденцию по объединению всех решений информационной безопасности в одну экосистему.

Решения XDR позволяют увидеть всю структуру атаки, проанализировать ее интенсивность, расследовать отдельные инциденты и реагировать не тактически, а стратегически — в рамках всей инфраструктуры компании.

Решение XDR может быть гибридным, то есть включать в себя продукты от разных вендоров. В этом случае ядро системы интегрируется со всеми решениями по информационной безопасности в системе, а собранные данные коррелируются между собой, предоставляя актуальную картину происходящих в инфраструктуре событий.

ПОЛУЧИТЬ КОНСУЛЬТАЦИЮ

Для каких компаний будут интересны решения класса XDR?

XDR-решения будут интересны для средних и крупных компаний, а также для государственных организаций, которые могут стать жертвами целевых атак.

Это решение дает организациям возможность значительно повысить операционную эффективность своей ИБ-системы без ручной и трудозатратной интеграции, при этом максимально автоматизировав и упростив процесс реагирования на инциденты, а также оптимизировав ИБ-ресурсы.

Решения класса XDR могут повысить эффективность сотрудников службы информационной безопасности с помощью преобразования большого потока предупреждений в ограниченное число инцидентов, которые затем можно расследовать. Они предусматривают возможности оркестрации и автоматизации повторяющихся задач.

Большую роль в этом играют предоставление экспертам большей видимости и лучшего понимания угроз, объединение оповещений в  инциденты, возможность более глубокого анализа первопричин и централизованное реагирование в рамках всей инфраструктуры.

Чем отличается XDR от решений другого класса

Как выбрать XDR?

При выборе решений этого класса нужно опираться на запросы бизнеса, а также обращать внимание на присутствующие в решении элементы защиты. В зависимости от вендора они могут отличаться. На что стоит обратить внимание при выборе решения XDR:

1. EDR в составе XDR. EDR — ключевой элемент XDR, поэтому при выборе последнего нужно внимательно смотреть на возможности включенного в его состав средства защиты конечных точек.
2. Уровень автоматизации. Решение должно включать в себя автоматические механизмы по обнаружению, анализу и реагированию на инциденты.
3. Наличие Threat Intelligence.
4. Взаимодействие с матрицей тактик и техник злоумышленников MITRE ATT&CK.
5. Возможности хранения данных.
6. Глубину взаимодействия с другими решениями.
7. Простота использования. Одно из главных преимуществ XDR-решения  — повышение эффективности работы ИБ-специалистов. Поэтому решение должно быть удобным в управлении.
8. Интеграция с решениями других вендоров. Изначально XDR — моновендорное решение. Но если в компании используются ИБ-технологии от различных вендоров, важно, чтобы XDR имел возможность интеграции с ними.

Kaspersky Symphony XDR

Kaspersky Symphony XDR  — одно из самых передовых XDR-решений на белорусском рынке. Оно защищает многочисленные точки входа от потенциальных киберугроз, а также развивает навыки рядовых сотрудников в области ИБ, легко встраивается в существующую систему безопасности и  соответствует регуляторным требованиям. В одном решении заказчики получают «оркестр» технологий, где инструменты действуют как единое целое, создавая дополнительную ценность для бизнеса в долгосрочной перспективе.

Решение объединяет в рамках одной лицензии технологии EPP и EDR, почтовый и интернетшлюзы, песочницу, инструменты анализа сетевого трафика, платформу повышения осведомленности сотрудников, аналитические данные о киберугрозах, систему мониторинга SIEM.

С Kaspersky Symphony XDR специалисты по безопасности получают в одном решении все инструменты, которые позволят выявлять кибератаки на всех этапах их развития, проводить анализ первопричин и проактивный поиск угроз, а также оперативно и централизованно реагировать на сложные инциденты. Это поможет значительно сократить количество времени и сил, которые сотрудники службы ИБ обычно тратят на защиту от угроз повышенной сложности.

Нововведения в версии 2.0