Omówienie VMware Carbon Black Cloud XDR

VMware Carbon Black Cloud XDR to konsolidacja funkcji zabezpieczeń punktów końcowych i obciążeń roboczych, które zapewniają krytyczny wgląd w sieć i chmurę. VMware Carbon Black Cloud XDR redukuje martwe punkty, szybciej wykrywa zagrożenia i automatyzuje działania naprawcze przy użyciu autorytatywnego kontekstu w tych domenach.

Dotyczy produktów:

• VMware Carbon Black Cloud Enterprise

Dotyczy wersji:

• Czujnik systemu Windows w wersji 3.9 lub nowszej

Dotyczy systemów operacyjnych:

• Windows

VMware Carbon Black Cloud XDR wykorzystuje dostęp do surowych danych gromadzonych w całym środowisku do wykrywania niepożądanych podmiotów, które używają legalnego oprogramowania w celu uzyskania dostępu do systemu. Ta korelacja jest często czymś, czego oprogramowanie do zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) często nie jest w stanie zrobić. Zautomatyzowana analiza i korelacja danych dotyczących aktywności umożliwia zespołom ds. bezpieczeństwa skuteczniejsze powstrzymywanie zagrożeń, ponieważ może obejmować wykrywanie sieci, ruch boczny, nietypowe połączenia, sygnały nawigacyjne, eksfiltrację i dostarczanie złośliwych artefaktów.

Podobnie jak EDR, XDR reaguje na zagrożenie, aby je powstrzymać i usunąć. Różnica polega na tym, że dzięki całościowej widoczności i kontekstowi, który jest częścią XDR, może skuteczniej reagować na dotknięty zasób ze względu na doskonałe gromadzenie danych i integrację ze środowiskiem. To precyzyjne wykrywanie i reagowanie pomaga powstrzymać nie tylko samo zagrożenie, ale także jego wpływ - skracając przestoje w infrastrukturze krytycznej.

XDR składa się z trzech części: Telemetria i analiza danych, wykrywanie i reagowanie

• Telemetria i analiza danych: XDR monitoruje i gromadzi dane w wielu warstwach bezpieczeństwa, w tym w punktach końcowych, sieci, serwerach i chmurze. Używa analizy danych do korelowania kontekstu z tysięcy alertów z tych warstw w celu uwidocznienia mniejszej liczby alertów o wysokim priorytecie. Pomaga to uniknąć przytłoczenia zespołów ds. bezpieczeństwa.
• Wykrywanie: Doskonała widoczność XDR pozwala na przesiewanie alertów i raportowanie tych, które wymagają reakcji. Ta sama widoczność umożliwia tworzenie linii bazowych normalnego zachowania w środowisku, aby umożliwić wykrywanie zagrożeń wykorzystujących oprogramowanie, porty i protokoły oraz badać pochodzenie zagrożenia, aby powstrzymać jego wpływ na inne części systemu.
• Response: Podobnie jak EDR, XDR może powstrzymywać i usuwać wykryte zagrożenia. Może również aktualizować zasady bezpieczeństwa, aby zapobiec ponownemu wystąpieniu podobnego naruszenia. Jednak w przeciwieństwie do EDR, który pełni tę funkcję tylko w punktach końcowych i obciążeniach, XDR wykracza poza ochronę punktów końcowych - reagując na zagrożenia we wszystkich punktach kontroli bezpieczeństwa, których dotyka, od bezpieczeństwa kontenerów po sieci i serwery.

Jaka jest różnica między XDR a EDR?

XDR rozszerza możliwości EDR na wszystkie warstwy bezpieczeństwa w środowisku. Zamiast pojedynczego punktu widzenia, który zapewnia EDR, XDR umożliwia telemetrię i analizę behawioralną w wielu warstwach bezpieczeństwa. Dzięki temu zespoły ds. bezpieczeństwa mogą uzyskać lepszy obraz całego środowiska.

Ponieważ źli aktorzy zwiększają złożoność swoich ataków, nie są oni ograniczeni do jednej warstwy bezpieczeństwa. Zespoły ds. bezpieczeństwa również muszą ewoluować i nie ograniczać widoku do jednej warstwy. EDR to skoncentrowany widok, który daje specjalistom ds. bezpieczeństwa wgląd w punkty końcowe, które mogą zostać naruszone, ale to może nie wystarczyć. W tym miejscu pojawia się XDR, aby zapewnić całościowy obraz aktywności w całym środowisku, który pozwala uniknąć luk w widoczności. XDR pozwala zespołom ds. bezpieczeństwa zrozumieć, skąd pochodzi zagrożenie i jak rozprzestrzenia się w środowisku, aby je wyeliminować i umożliwić zespołom ds. bezpieczeństwa powstrzymanie zagrożeń w przyszłości.

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.