下一代EDR应该叫做XDR
|
【新品产上线啦】51CTO播客，随时随地，碎片化进修
终端检测与相应(EDR)近几年来一向是很有代价的技能，但其有限的视野也留下了许多盲点。现在，是时辰进化到XDR了。
安详职员试图在终端和主机上查找可疑举动或可疑举动的踪迹时，终端检测与相应(EDR)是一项很有效的重要技能。收集安详自计较机降生之初就相伴阁下，但EDR规模却尚处于抽芽阶段，第一款办理方案乃至仅追溯到5年前。 EDR技能监督终端，并将数据存储到中央存储库中供说明，以便检测威胁。凡是，EDR办理方案会要在主机体系上安装软件署理，提供监督和陈诉要用到的数据。 现现在，用户面临的威胁越来越多，EDR在高级防护中所处的位置也越来越重要。究竟上，一位业内顶尖渗出测试员就曾透露，他凡是可以在1小时内通过进攻用户和终端而侵入被测公司企业。贸易规模中Windows体系广为行使，但其许多内部成果都可被恶意黑客用于节制主机或渗漏数据。 固然EDR很有代价，但其可见性却并不很大。该技能相同于从汽船舷窗往外看，只能看到一小截地平线，视野相等有限。想要确定气候怎样，假如周边岛屿环抱或有过往船只遮挡，从舷窗是看不出什么的，只能走上舰桥以得到全面的视野。 传统EDR视野狭窄 传统EDR的核心只放在终端上，以是必需进化到席卷一系列数据集的XDR才气跟上期间的成长。除了终端，云、威胁谍报、收集数据、日记信息，乃至社区数据都应包括进来。来自更多实现点的更大都据源，可以令安详团队和技能产物更快发明更多威胁，然后加以阻止。 这有点像是在舰桥上就能统统尽入眼帘一样。差异的是，XDR纵观进攻的全部元素，而不只仅是在一台终端上发明的那些。XDR增进了转译差异数据源数据所需的说明，令安详说明师的观测事变更有服从。 XDR看到统统 由于XDR办理方案对实验点有所相识，也就可以从包括终端在内的差异位面，更快地相应并封堵威胁。而若行使的是传统EDR，终端上检测出的信息或者能明示数据泄漏，但我们能所能知道的也就只有终端上产生的那些了。该办理方案可以看到终端产生的变乱并转到其他终端加以评估。但假如源是外部的，EDR就毫无辅佐，由于终端看不到收集数据，终端数据显现不了任何对象。 我们必要的是对威胁的收集部门以及进攻差异阶段间接洽的可见性。好比说，明示打点员凭据被黑客从处事器A偷取又用于渗出处事器B的那些证据。 XDR可对威胁追踪溯源 回收XDR，体系可以更好地追踪恶意流量来历，重建进攻全貌。这可以辅佐安详团队更好地领略产生了什么，确定进攻产生的位置，在最有也许的实验点加以相应。若缺乏XDR，我们所能知道的就只是进攻产生了，在某台终端上。照旧用舰船来打例如。船底有积水，声名船漏水了。你可以把积水拖干，但假如不知道渗漏的源头，题目照旧无法获得办理。 EDR最令人诟病的一点，在于其很洪流平上只存眷检测，假如你不是专家，EDR对相应着实辅佐不大。而XDR检测与相应并重。EDR着实可以写作EDr——小写r以表达其对相应的忽略。XDR则是D与R都大写，对全部隐藏数据源都是检测与相应两手抓，能让安详团队在反抗恶意黑客时占有更大的赢面。 EDR昌盛时期，它确实是安详职员的事变利器，由于可供看清终端上所产生的工作，而终端其时确实是最大的进攻点。现在，我们糊口在万物互联的天下，EDR只有进化成XDR，才气让安详团队视野更广，事变更趁手。假如正在筹划安详团队的时刻和预算，何不跳出终端，放眼更广呢? 【本文是51CTO专栏作者“”李少鹏“”的原创文章，转载请通过安详牛（微信公家号id:gooann-sectv）获取授权】 戳这里，看该作者更多好文 【编辑保举】
点赞 0 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
