搜索

[16708] 2021-04-24_趋势关注：为什么XDR必须包含MDR

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-24_趋势关注：为什么XDR必须包含MDR 趋 势 关 注 ： 为 什 么 X D R 必 须 包 含 M D R 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 4 - 2 4 自 2 0 1 9 年 2 月 的 R S A 大 会 以 来 ， 有 关 扩 展 检 测 与 响 应 平 台 （ e X t e n d e d   D e t e c t i o n   a n d   R e s p o n s e ,   X D R ） 的 讨 论 开 始 升 温 ， 而 2 0 2 0 年 随 着 疫 情 和 网 络 威 胁 带 来 的 新 变 化 ， X D R 的 热 度 有 望 在 未 来 数 年 内 持 续 上 升 。 那 么 为 什 么 安 全 专 家 需 要 关 注 X D R ， 原 因 在 于 X D R 有 能 力 在 简 化 安 全 操 作 的 同 时 加 快 威 胁 检 测 / 响 应 的 速 度 。 说 到 安 全 运 作 和 分 析 平 台 架 构 （ s e c u r i t y   o p e r a t i o n s   a n d   a n a l y t i c s   p l a t f o r m   a r c h i t e c t u r e ， S O A P A ） ， 其 设 计 初 衷 是 作 为 一 种 可 互 操 作 的 安 全 运 作 技 术 架 构 ， 使 用 A P I 、 消 息 总 线 、 供 应 商 共 同 开 发 以 及 自 定 义 编 码 作 为 一 种 集 成 手 段 。 而 X D R 的 愿 景 是 它 将 提 供 “ 开 箱 即 用 ” 的 S O A P A 。 大 型 企 业 组 织 仍 将 使 用 其 他 专 门 的 安 全 运 营 技 术 ， 例 如 威 胁 情 报 平 台 （ T I P ） 以 及 安 全 编 排 与 自 动 化 响 应 平 台 （ S O A R ） ， 但 是 X D R 将 与 这 些 系 统 集 成 ， 同 时 充 当 安 全 运 营 的 中 心 枢 纽 。 X D R 会 颠 覆 市 场 走 向 吗 ？ 会 颠 覆 市 场 走 向 吗 ？ 从 理 论 上 讲 ， X D R 可 以 推 动 良 好 的 安 全 运 营 进 程 ， 但 是 可 能 还 不 足 以 给 网 络 防 御 者 带 来 好 处 。 原 因 之 一 在 于 ， 鉴 于 攻 击 面 不 断 扩 大 、 安 全 数 据 大 量 激 增 以 及 日 趋 严 峻 的 威 胁 形 势 等 方 面 的 综 合 影 响 ， 安 全 运 营 正 变 得 越 来 越 复 杂 。 X D R 供 应 商 意 识 到 了 这 一 点 ， 但 他 们 现 在 还 正 在 与 这 种 复 杂 性 进 行 艰 苦 的 战 斗 。 正 如 同 ， 只 有 让 火 箭 科 学 变 得 更 容 易 才 能 够 切 实 地 帮 助 加 速 太 空 探 索 ， 但 目 前 它 仍 然 只 是 难 以 实 践 的 火 箭 科 学 ， 迫 切 需 要 火 箭 科 学 家 。 同 样 地 ， 在 消 除 复 杂 性 之 前 ， X D R 还 不 足 以 为 推 动 安 全 运 营 工 作 做 出 任 何 现 实 贡 献 ， 迫 切 需 要 相 关 网 络 安 全 人 才 的 参 与 。 然 而 ， 全 球 网 络 安 全 技 能 短 缺 的 现 状 并 未 得 到 任 何 改 善 。 根 据 E S G 和 信 息 系 统 安 全 协 会 的 研 究 显 示 ， 7 0 ％ 的 网 络 安 全 专 家 表 示 ， 他 们 的 组 织 受 到 网 络 安 全 技 能 短 缺 的 影 响 ， 导 致 网 络 安 全 人 员 的 工 作 量 增 加 。 此 外 ， 有 2 9 ％ 的 组 织 声 称 其 最 大 的 网 络 安 全 技 能 缺 口 在 于 安 全 分 析 和 调 查 领 域 。 不 管 是 否 进 行 X D R ， 我 们 仍 然 需 要 熟 练 的 专 业 人 员 来 进 行 威 胁 检 测 和 响 应 ， 而 现 在 这 些 人 员 仍 然 严 重 不 足 。 M D R 现 状 现 状
这 些 普 遍 存 在 的 问 题 正 在 促 使 大 型 和 小 型 企 业 越 来 越 多 的 使 用 托 管 检 测 和 响 应 服 务 （ M a n a g e d   D e t e c t i o n   a n d R e s p o n s e   S e r v i c e s   ,   M D R ） 。 例 如 ， E S G 的 最 新 研 究 发 现 ， 3 5 ％ 的 组 织 已 经 在 使 用 M D R 服 务 ， 3 8 ％ 的 组 织 正 在 积 极 参 与 采 用 M D R 服 务 的 项 目 ， 1 5 ％ 的 组 织 计 划 采 用 M D R 服 务 ， 以 及 6 ％ 的 组 织 对 未 来 采 用 M D R 服 务 感 兴 趣 。 有 些 组 织 将 威 胁 检 测 和 对 第 三 方 的 响 应 项 目 外 包 出 去 ， 有 些 组 织 需 要 对 其 安 全 运 营 中 心 （ S O C ， 运 行 时 间 为 每 周 5 天 / 每 天 8 小 时 ） 进 行 非 工 作 时 间 支 持 ， 还 有 一 些 组 织 需 要 一 位 专 家 专 门 支 持 S O C 员 工 ， 以 帮 助 他 们 完 成 取 证 调 查 和 威 胁 捕 获 之 类 的 复 杂 任 务 。 这 里 的 关 键 在 于 ， M D R 服 务 提 供 高 级 技 能 ， 而 且 5 2 % 的 组 织 也 相 信 M D R 服 务 提 供 商 可 以 比 他 们 更 好 地 完 成 威 胁 检 测 和 响 应 任 务 。 对 于 M D R 服 务 的 研 究 数 据 主 要 得 出 了 下 述 结 论 ： 1 .   X D R 必 须 包 含 必 须 包 含 M D R 。 。 仅 仅 X D R 技 术 是 不 够 的 。 X D R 供 应 商 必 须 拥 有 自 己 的 服 务 或 需 要 与 托 管 安 全 服 务 提 供 商 （ M S S P ） 合 作 ， 从 而 可 以 为 其 产 品 增 加 专 业 知 识 和 价 值 。 提 供 X D R 和 M D R 服 务 集 成 产 品 组 合 的 C r o w d S t r i k e 、 F i r e E y e 、 S e c u r e w o r k s 以 及 趋 势 科 技 等 供 应 商 目 前 正 处 于 最 前 沿 位 置 。 2 .   纯 纯 M D R 供 应 商 将 是 供 应 商 将 是 X D R 最 大 的 竞 争 对 手 。 最 大 的 竞 争 对 手 。 如 果 说 我 付 钱 请 别 人 来 割 草 ， 我 真 的 不 在 乎 他 们 用 的 是 哪 种 割 草 机 。 相 反 地 ， 我 只 关 心 结 果 — — 每 周 修 剪 一 次 草 坪 。 同 样 地 ， C I S O 采 购 诸 如 X D R 之 类 的 安 全 技 术 ， 也 是 为 了 实 现 其 目 的 — — 最 佳 的 网 路 威 胁 检 测 和 响 应 。 随 着 组 织 对 服 务 的 依 赖 性 增 加 ， M D R 供 应 商 可 能 会 成 功 采 用 自 己 的 自 主 技 术 + 服 务 解 决 方 案 来 推 广 X D R 技 术 。 如 果 他 们 能 够 提 供 持 续 改 进 的 威 胁 检 测 和 响 应 结 果 ， 那 么 谁 还 会 在 乎 他 们 是 如 何 做 到 的 呢 ？ 3 .   M D R 供 应 商 将 根 据 专 业 来 区 分 自 己 。 供 应 商 将 根 据 专 业 来 区 分 自 己 。 由 于 所 有 M D R 供 应 商 都 提 供 相 同 的 基 本 服 务 ， 因 此 想 要 占 领 市 场 就 必 须 在 利 基 安 全 运 营 领 域 表 现 出 色 ， 例 如 威 胁 情 报 、 事 件 响 应 或 支 持 I o T 和 O T 。 其 他 供 应 商 将 建 立 垂 直 行 业 的 专 业 能 力 ， 以 专 注 于 医 疗 保 健 临 床 系 统 、 自 动 驾 驶 汽 车 或 在 线 商 务 应 用 程 序 等 方 面 的 威 胁 （ 可 能 会 与 反 欺 诈 服 务 相 结 合 ） 。 4 .   安 全 运 营 人 才 的 竞 争 加 剧 。 安 全 运 营 人 才 的 竞 争 加 剧 。 无 论 如 何 ， 都 可 能 会 发 生 这 种 情 况 ， 但 是 X D R 的 出 现 以 及 M D R 需 求 的 增 长 将 加 剧 网 络 安 全 技 能 的 短 缺 和 薪 资 的 上 涨 。 X D R 供 应 商 坚 定 地 相 信 ， 该 技 术 可 能 会 改 变 安 全 运 营 。 确 实 存 在 这 种 可 能 ， 但 是 X D R 的 成 功 似 乎 仍 然 需 要 基 于 人 类 的 专 业 技 能 ， 这 使 得 X D R 需 要 依 赖 M D R 并 且 容 易 受 到 M D R 的 影 响 。 根 据 E S G 的 研 究 指 出 ， 能 够 获 取 最 终 胜 利 的 将 是 最 好 的 服 务 ， 而 不 是 最 好 的 安 全 技 术 小 部 件 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理