XDR unificat și SIEM atenuează oboseala cu alertele de securitate

Echipele de securitate se confruntă cu o tendință în creștere de oameni, aplicații, date și identități distribuite. În parte, acest lucru se datorează creșterii muncii la distanță. Pe măsură ce tot mai mulți angajați continuă să lucreze din locații dispersate, companiile trebuie să adopte noi tehnologii pentru a-i sprijini. Aceasta poate include totul, de la platforme cloud pe scară largă la soluții individuale de software ca serviciu. Gartner estimează că lucrătorii complet la distanță și hibrizi se vor compensa 71% din forța de muncă din SUA până la sfârșitul anului 2023.

Acest lucru nu numai că extinde suprafața de atac pe care echipele de securitate trebuie să o monitorizeze, dar poate duce și la o creștere a alertelor de securitate datorită numărului mare de active și identități pe care organizațiile trebuie să le protejeze. Și mai mult complică lucrurile este faptul că echipele de securitate nu au întotdeauna o vedere clară asupra tuturor activelor lor. Doar 5% dintre factorii de decizie IT raportul având o vizibilitate completă asupra adoptării și utilizării angajaților a aplicațiilor emise de companie. Acest lucru face dificilă evaluarea corectă a companiei"postura de risc.

Cu toate acestea, există o soluție. Implementând detectarea și răspunsul extins unificat (XDR) și gestionarea informațiilor de securitate și a evenimentelor (SIEM), echipele de securitate pot corela și contextualiza mai bine alertele de securitate în întreaga lor infrastructură.

Cum XDR și SIEM simplifică alertele de securitate

Apărătorii cibernetici în ansamblu sunt împinși să facă mai mult cu mai puțin. Există o estimare 3.4 milioane de locuri de muncă deschise în domeniul securității cibernetice astăzi, iar 40% dintre liderii de securitate au declarat că se simt expuși unui risc extrem din cauza lipsei de forță de muncă într-un studiu recent de cercetare Microsoft. 

Această îngrijorare nu este neîntemeiată, având în vedere tendințele actuale pe care le vedem în peisajul global al amenințărilor. Anul trecut, Digital Crimes Unit a Microsoft a condus eliminarea 531,000 de adrese URL unice de phishing găzduit în afara Microsoft. Am văzut, de asemenea, o creștere a atacurilor cu parole, care majorat cu 74% la un volum estimat de 921 de atacuri la fiecare secundă în 2022. Și în cazul e-mailurilor de tip phishing, actorii amenințărilor sunt capabili să se infiltreze în întreaga organizație în doar 72 de minute după ce a fost făcut clic pe un link rău intenționat.

Aceasta înseamnă că fiecare moment contează atunci când vine vorba de apărarea împotriva criminalității cibernetice. Cu toate acestea, nu se poate aștepta în mod rezonabil echipelor de securitate să răspundă la numărul copleșitor de alerte pe care le primesc zilnic. Acolo pot ajuta XDR și SIEM.

Contoarele unificate XDR și SIEM alertează oboseala prin reducerea miliardelor de date individuale de semnal XDR în mai puține alerte și incidente. Acest lucru funcționează în două moduri cheie. În primul rând, XDR permite echipelor de securitate să colecteze alerte de securitate în întreaga întreprindere — trăgând de la puncte finale, rețele și aplicații, precum și încărcăturile de lucru din cloud și infrastructura de identitate a organizației. Apoi, XDR poate conecta aceste alerte disparate și poate analiza datele pentru a ajuta echipele de securitate să prioritizeze care alertă trebuie abordată mai întâi în funcție de riscul potențial pentru întreprindere. Acest lucru permite, de asemenea, echipelor să vizualizeze mai ușor modul în care atacatorii se pot mișca în rețelele lor. 

SIEM este apoi folosit pentru a face aceste alerte mai operabile prin aplicarea analizei avansate și a informațiilor privind amenințările la datele colectate de XDR. Acest lucru ajută la reducerea cantității de informații pe care echipele de securitate trebuie să le analizeze prin distilarea lor în doar cele mai relevante informații. Unified XDR și SIEM pot fi, de asemenea, utilizate pentru a crea o vizualizare într-un singur panou de sticlă, care permite echipelor de securitate să monitorizeze și să răspundă la amenințările din întreaga întreprindere - indiferent dacă este multicloud, cloud hibrid sau on-premise.

Infractorii cibernetici caută mereu următorul punct slab. Prin unificarea XDR și SIEM, organizațiile sunt împuternicite să treacă dincolo de controalele de protecție și să își întărească apărarea cu capabilități sofisticate de detectare și răspuns.

• Distribuție de conținut bazat pe SEO și PR. Amplifică-te astăzi.
• PlatoData.Network Vertical Generative Ai. Împuterniciți-vă. Accesați Aici.
• PlatoAiStream. Web3 Intelligence. Cunoștințe amplificate. Accesați Aici.
• PlatoESG. Automobile/VE-uri, carbon, CleanTech, Energie, Mediu inconjurator, Solar, Managementul deșeurilor. Accesați Aici.
• BlockOffsets. Modernizarea proprietății de compensare a mediului. Accesați Aici.
• Sursa: https://www.darkreading.com/microsoft/unified-xdr-and-siem-alleviate-security-alert-fatigue