XDR이란 무엇입니까?
XDR을 통한 보안 운영 센터(SOC) 현대화
VMware Carbon Black XDR을 통해 엔드포인트 및 네트워크 컨텍스트를 유지하고 확장하여 새로운 성과를 달성할 수 있습니다. 위협 인텔리전스와 맞춤형 탐지 기능을 사용하여 비정상적인 네트워크 활동을 사전에 헌팅할 수 있습니다. 탐지된 위협 동작을 예방 정책으로 전환할 수 있으므로 동일한 위협을 두 번 헌팅할 필요가 없습니다.
VMware, XDR Alliance™ 가입
VMware는 포괄적인 협업 XDR 프레임워크 및 아키텍처를 구축하기 위해 노력하는 선도적인 사이버 보안 업계 혁신 기업들의 파트너십인 XDR Alliance™에 가입했습니다.
XDR Alliance의 목표는 협업을 통해 SecOps 팀이 XDR에 대한 개방형 접근 방식을 실현하고 사이버 공격으로부터 조직을 효과적으로 보호할 수 있도록 지원하는 것입니다.
VMware Contexa™ 기반 XDR
VMware Contexa는 글로벌 규모로 강화된 위협 인텔리전스로 기존의 보안 분석을 재구성합니다.
VMware Contexa는 VMware 네트워크 및 엔드포인트 기술 전체에 대한 액세스를 활용해 엔드포인트에서 실행되는 모든 프로세스와 더불어 네트워크를 통과하는 모든 패킷, 모든 액세스 포인트, 그리고 모든 애플리케이션을 관찰합니다.
사용 사례
선제적인 위협 헌팅
눈에 보이지 않는 공격은 막을 수 없습니다. 엔드포인트 데이터와 네트워크 탐지 및 가시성을 결합하여 공격자가 킬 체인을 통해 조직에 피해를 입히기 전에 공격자를 차단합니다.
조사 및 사고 대응
신뢰성 높은 도메인 간 컨텍스트를 통해 사이버 인시던트에 신속하게 대응하여 문제 해결 시간을 최소화하고 운영 신뢰성을 제공합니다.
분류
보안 팀의 가장 중요한 역할 중 하나는 알림의 우선 순위를 지정하거나 알림을 분류하고 가장 중요한 알림에 신속하게 대응하는 것입니다. 에코시스템 XDR은 수천 개의 알림의 상관 관계를 분석하여 우선 순위가 높은 소수의 알림으로 정리하는 강력한 분석을 통해 노이즈를 걸러냅니다.
관련 자료
XDR이란?
어떤 이점이 있습니까? 피해야 할 실수는 무엇입니까? XDR 관련 질문에 대한 모든 답변을 확인하십시오.
VMware를 새로운 회원으로 맞이한 XDR Alliance
VMware가 사이버 보안 분야의 혁신 기업이 참여하는 연합에 가입하여 포괄적인 개방형 협업 XDR 프레임워크에 전념하겠다는 뜻을 밝혔습니다.
미래를 대비하는 SOC
VMware는 IT 및 보안 도메인과 기기 전반에서 탐지 및 대응을 통합하여 XDR을 위한 필수 기반을 제공하며, 이 외에도 다양한 이점을 제공합니다.
XDR에 관한 질문
확장된 탐지 및 대응(XDR)은 엔드포인트, 워크로드, 사용자 및 네트워크 전반에 확장된 가시성, 분석 및 대응을 제공하는 툴과 데이터의 컨버전스입니다.
XDR은 엔드포인트 및 워크로드 보안 기능을 중요한 네트워크 및 클라우드 가시성과 통합하여 사각 지대를 줄이고 위협을 더 빠르게 탐지하며 이러한 도메인 전반에서 신뢰할 수 있는 컨텍스트를 통해 문제 해결을 자동화합니다.
EDR과 XDR의 차이점은 무엇입니까?
XDR은 더욱 발전된 엔드포인트 탐지 및 대응(EDR)입니다. XDR은 EDR이 제공하는 신뢰성 높은 엔드포인트 기반 뷰 외에도 여러 보안 계층에 걸쳐 더 많은 텔레메트리 및 동작 분석까지 포함하도록 가시성을 확장하여 보안 팀이 보다 전체적인 관점에서 보안 체계를 관측할 수 있도록 지원합니다.
XDR의 이점은 무엇입니까?
XDR은 가시성과 보안 컨텍스트를 개선하여 더 많은 제어 지점에서 위협 우선 순위를 지정하고, 자동화를 수행하고, 운영 신뢰도를 향상하고, 문제 해결 시간을 단축하고, 보다 체계적으로 대응합니다.
에코시스템 XDR 솔루션이란 무엇입니까?
개방형 에코시스템 XDR 접근 방식에서는 기존의 분리된 시스템상에서 가능한 한 최고의 가시성을 활용합니다. XDR 구매자는 이러한 고객 중심 접근 방식을 통해 이미 가치를 창출하고 있는 제어 기능을 포함한 최상의 제어 기능들을 조합할 수 있습니다. 특정 벤더 종속이나 전면 교체 없이도 더 많은 가치를 창출할 수 있습니다.