SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
XDR (Extended Detection and Response)
Расширенное обнаружение и реагирование, XDR (Extended Detection and Response) — это улучшенная версия EDR-системы, которая объединяет данные с множества источников безопасности (например, с endpoint, сетевых устройств и облачных сервисов) для более комплексного мониторинга, анализа и реагирования на угрозы.
XDR предоставляет более широкие возможности по защите, чем EDR, благодаря интеграции с другими уровнями безопасности. Эта система может объединять информацию от различных источников безопасности, включая сети, облачные среды и устройства, и использовать ее для более точного выявления угроз. В отличие от традиционных решений, которые могут фокусироваться только на одном уровне защиты, XDR использует данные с различных точек сети, создавая полную картину угроз.
Ключевые функции XDR:
· Интеграция данных с разных источников: Объединяет данные с endpoint, сетевых устройств, приложений и облаков для создания единого источника правды о состоянии безопасности.
· Более точное обнаружение угроз: Использует корреляцию данных и аналитические инструменты для улучшенного обнаружения сложных атак.
· Автоматизированное реагирование: XDR может не только обнаруживать угрозы, но и автоматически реагировать на них, устраняя или изолируя инциденты.
· Поддержка всех слоев безопасности: Обеспечивает защиту на разных уровнях, что позволяет бороться с угрозами в разных частях инфраструктуры.
Методы защиты:
· Многослойная защита с интеграцией между различными источниками данных.
· Аналитика на основе искусственного интеллекта и машинного обучения для выявления сложных угроз.
· Реагирование в реальном времени для быстрого устранения угроз.
Бытовые примеры:
1. Система безопасности в аэропорту: Как различные системы безопасности в аэропорту (например, камеры, досмотр багажа, контроль доступа) работают вместе, так и XDR объединяет данные с различных источников для комплексной защиты.
2. Многоуровневая защита здания: Как несколько уровней охраны (наружные камеры, охрана на входе, датчики движения) защищают здание, так и XDR использует разные источники данных для комплексного мониторинга.
3. Мобильные телефоны с интеграцией нескольких сервисов: Как мобильные телефоны используют несколько сервисов (например, GPS, камеры и датчики) для улучшенной работы, так и XDR собирает данные с разных устройств для защиты от угроз.