Kann ich XDR ohne EDR nach sich ziehen?
[ad_1]
Frage: Kann ich erweiterte Erkennung und Reaktion (XDR) nach sich ziehen, ohne zuerst Endpunkterkennung und Reaktion (EDR) zu implementieren?
Al Huger, Vice President und Vier-Sterne-General Manager von Cisco Security Platform & Response: Sie können XDR mit Haut und Haaren nach sich ziehen, ohne zuerst EDR zu implementieren. Denken Sie daran, dass jede XDR-Lösungskonzept durch die Nutzung welcher Endpunkttransparenz und welcher Reaktionsfähigkeit nützlicher ist. Letztendlich urteilen sich die meisten Bedrohungen hinauf vereinen Endpunkt. Es ist jedoch immer noch sehr mächtig, jeden Teil dieser Paradigma, einschließlich des Netzwerks, des Benutzers und welcher Computerprogramm, zusammenzufassen und dann darauf zu reagieren – nur mehr pro vereinen Endpunkt.
Die meisten Sicherheitsteams stellen stramm, dass EDR-Fakten eine wesentliche Visibilität von Bedrohungen offenstehen, und sie korrelieren Netzwerkerkennungsdaten (NDR), um ihre Visibilität zu vervollständigen. Von dort ist es sinnvoll, mit EDR zu beginnen. EDR deckt jedoch nur verwaltete Endpunkte ab, während viele Bedrohungen von Cloud-Workloads, IoT-Geräten, lokalen Servern und nicht verwalteten Geräten erlöschen – Orte, an denen die EDR-Hülle oft unvollständig ist. Sicherheitsteams mit ausgereifter Netzwerktransparenz und -reaktion, zugegeben begrenzter EDR-Visibilität können ihr XDR aus ihren Netzwerkerkennungs- und Reaktionsfähigkeiten (NDR) etablieren und EDR schichten, während es in ihren Umgebungen reift. Sie können Bedrohungen weiterführend dynamisches Netzwerk-Routing und Sperrlisten verwalten und darauf reagieren, eine native Prozedur von NDR in XDR.