Die F\u00e4higkeit, sich auf Daten zu konzentrieren, ist nur eine der Schl\u00fcsselfertigkeiten, die das SOC der Zukunft ben\u00f6tigt, um effizient und effektiv zu sein. Aber das ist noch nicht alles: Da Angreifer immer komplexere Taktiken, Techniken und Verfahren einsetzen, um herk\u00f6mmliche Sicherheitskontrollen erfolgreich zu umgehen und auszunutzen, ben\u00f6tigen Unternehmen neue Ans\u00e4tze. Ziel ist es, eine wachsende Zahl anf\u00e4lliger digitaler Assets innerhalb und au\u00dferhalb des herk\u00f6mmlichen Netzwerkrands zu sch\u00fctzen sowie proaktive und einheitliche Sicherheitsma\u00dfnahmen zu etablieren. Kurz gesagt: SOCs brauchen eine Plattform, die alle relevanten Sicherheitsdaten intelligent zusammenf\u00fchrt. An dieser Stelle kommt Extended Detection and Response (XDR) ins Spiel.<\/p>\n\n\n\n
Fr\u00fche Definitionen von XDR beschrieben es als eine L\u00f6sung, die auf EDR-L\u00f6sungen aufbaut, wobei „X“ einfach eine „Erweiterung“ oder „n\u00e4chste Generation“ von EDR ist. Heute wird XDR jedoch als ganzheitlicher, architektonischer Ansatz verstanden, der Tools verschiedener Anbieter, Systeme, die an mehreren Anwendungspunkten \u00fcber Angriffsfl\u00e4chen hinweg sch\u00fctzen, sowie Cloud-basierte und vor Ort installierte Sicherheitstechnologien miteinander verbindet. <\/p>\n\n\n\n
XDR erm\u00f6glicht es einem Unternehmen, \u00fcber die typischen Erkennungskontrollen hinauszugehen, indem es eine ganzheitliche und einfachere Sicht auf die Bedrohungen f\u00fcr die gesamte IKT-Infrastruktur erm\u00f6glicht. Es bietet Unterst\u00fctzung f\u00fcr eine breite Palette von Netzwerksicherheitsaufgaben und kann je nach Reifegrad des Sicherheitsteams auch zur Unterst\u00fctzung spezifischer Anwendungsf\u00e4lle angepasst werden. Zu diesem Zweck werden verschiedene Datenstr\u00f6me zur Erkennung und \u00dcberwachung<\/a> von Bedrohungen, zur Untersuchung und zur Reaktion auf Sicherheitsvorf\u00e4lle aufgenommen und destilliert.<\/p>\n\n\n\n Die Herausforderung besteht darin, dass Unternehmen heute mehr als 45 verschiedene Sicherheitstools<\/a> verwenden, die gr\u00f6\u00dftenteils nicht miteinander kommunizieren. Zudem arbeiten viele Teams intern nicht zusammen \u2013 eine betriebliche Realit\u00e4t<\/a>, die es schwierig macht, XDR als eine weitere L\u00f6sung in diesem Puzzle zu betrachten. „Wenn wir XDR als eine L\u00f6sung definieren, k\u00f6nnen SOCs ihr Ziel nicht erreichen, weil XDR als L\u00f6sung kein ganzheitlicher Ansatz sein kann“, argumentiert Marc Solomon, Chief Marketing Officer bei ThreatQuotient<\/a>.<\/p>\n\n\n\n Im Gegensatz dazu setzt die Betrachtung von XDR als Architektur voraus, dass ALLE Tools und ALLE Teams zusammenarbeiten. Ebenfalls notwendig: Dass datengesteuerte Sicherheitsans\u00e4tze zusammen und in Harmonie mit fr\u00fcheren prozessbasierten Ans\u00e4tzen arbeiten.<\/p>\n\n\n\nDie Vorteile von XDR<\/h2>\n\n\n\n