확장된 탐지 및 대응(XDR)은 애플리케이션과 엔드포인트뿐만 아니라 네트워크와 클라우드 전반에 걸쳐 확장된 가시성, 분석 및 대응을 제공하는 툴과 데이터의 통합입니다.

XDR은 엔드포인트 및 워크로드 보안 기능을 네트워크 및 클라우드에 대한 중요한 가시성과 통합하여 사각 지대를 줄이고 위협을 더 빠르게 탐지하며 이러한 도메인 전반에서 신뢰할 수 있는 컨텍스트를 통해 문제 해결을 자동화합니다.

XDR은 근본적으로 툴과 데이터를 통합한 것이며, 엔터프라이즈 보안 기능을 한 단계 높은 차원으로 끌어올립니다. XDR은 환경 전반에서 수집된 원시 데이터에 액세스할 수 있으므로 합법적인 소프트웨어를 사용하여 시스템에 액세스하는 악성 행위자를 탐지할 수 있습니다. 이는 SIEM(보안 정보 및 이벤트 관리) 소프트웨어로는 불가능한 경우가 많습니다. XDR은 활동 데이터의 자동화된 분석을 수행하고 상관 관계를 파악하므로 보안 팀은 위협을 보다 효과적으로 차단할 수 있습니다. 예를 들어 네트워크 탐지, 수평 이동, 비정상적인 연결, 비콘, 유출, 악성 아티팩트 전달을 포함하도록 확장할 수 있습니다.

EDR과 마찬가지로 XDR은 위협에 대응하여 위협을 억제하고 제거합니다. 그러나 XDR은 탁월한 데이터 수집과 환경과의 통합으로 영향을 받는 자산에 보다 효과적으로 대응할 수 있습니다. 진정한 XDR 플랫폼은 보안 분석가가 대상을 명확히 하고 효과적인 방식으로 위협에 대응하는 데 필요한 종합적인 가시성과 상황 인식을 제공합니다. 이 맞춤형 대응 방식은 위협 자체뿐만 아니라 위협에 대한 대응이 시스템에 미치는 영향을 억제하는 데 도움이 됩니다. 이를테면 중요한 서버의 다운타임을 줄일 수 있는 것입니다.

XDR은 원격 측정 및 데이터 분석, 탐지, 대응이라는 세 가지 요소로 구성됩니다.

• 원격 측정 및 데이터 분석: XDR은 엔드포인트, 네트워크, 서버 및 클라우드를 포함한 여러 보안 계층에서 데이터를 모니터링하고 수집합니다. 그런 다음 데이터 분석을 사용해 해당 계층 전반에서 발생하는 수천 개의 알림으로부터 컨텍스트의 상관 관계를 파악함으로써 우선 순위가 높은 보다 적은 수의 알림만 표시하고, 그 결과 보안 팀의 부담이 줄어듭니다.
• 탐지: XDR의 탁월한 가시성을 통해 알림을 검토하고 대응이 필요한 알림을 보고할 수 있습니다. 이와 동일한 가시성을 통해 환경 내에서 정상적인 동작의 기준선을 생성하여 소프트웨어, 포트 및 프로토콜을 활용하는 위협을 탐지하고, 위협이 시스템의 다른 부분에 영향을 미치지 않도록 위협의 출처를 조사할 수 있습니다.
• 대응: EDR과 마찬가지로 XDR에는 탐지된 위협을 억제하고 제거할 뿐만 아니라 유사한 침해가 다시 발생하지 않도록 보안 정책을 업데이트하는 기능이 있습니다. 그러나 엔드포인트 및 워크로드에서만 이 기능을 수행하는 EDR과 달리 XDR은 엔드포인트 보호를 넘어 컨테이너 보안에서 네트워크 및 서버에 이르기까지 연결된 모든 보안 제어 지점에서 위협에 대응합니다.

EDR을 능가하는 추가 기능으로 XDR은 조직의 IT 환경을 보호하는 데 몇 가지 실질적인 이점을 제공합니다. 이점은 다음과 같습니다.

• 가시성 및 상황 인식 강화: EDR(엔드포인트 및 워크로드로 제한됨) 및 타사 보안 서비스(일반적으로 뷰가 제한됨)와 달리 XDR은 보안 환경에 대한 포괄적인 가시성을 제공합니다. 이 가시성을 통해 보안 분석가는 합법적인 소프트웨어, 포트 및 프로토콜을 활용하여 진입점을 확보하는 위협을 비롯하여 모든 보안 계층에 존재하는 위협, 공격이 발생한 방식, Blueprint, 진입점, 영향을 받는 다른 요소, 위협이 발생한 위치, 확산 방식 등을 파악할 수 있습니다. 상황을 이해하는 데 필요한 분석 기능과 함께 제공되는 이 추가적인 상황 인식은 위협에 신속하게 대응하는 데 매우 중요합니다.
• 우선 순위 지정: IT 및 보안 팀은 보안 서비스에서 생성된 수천 개의 알림을 처리하는 데 어려움을 겪는 경우가 많습니다. XDR의 데이터 분석 및 상관 관계 분석 기능을 활용하면 MITRE ATT&CK 프레임워크 전반에서 관련 알림을 그룹화하고, 우선 순위를 지정하고, 가장 중요한 알림만 표시할 수 있습니다.
• 자동화: XDR은 자동화를 사용하여 탐지 및 대응 속도를 높이고 보안 프로세스에서 수동 단계를 제거하므로 IT 팀이 대량의 보안 데이터를 처리하고 복잡한 프로세스를 반복 가능한 방식으로 수행할 수 있습니다.
• 운영 효율성: XDR은 파편화된 보안 툴 모음 대신 환경 전반에 걸친 위협에 대한 총체적인 관점을 제공합니다. 환경 및 보다 광범위한 보안 에코시스템에 긴밀하게 통합된 중앙 집중식 데이터 수집 및 대응을 제공합니다.
• 신속한 탐지 및 대응: 이 모든 이점이 더해져 더욱 강력하고 효과적인 보안 태세를 갖추게 됩니다. XDR의 향상된 효율성을 통해 조직은 위협을 더 빠르게 탐지하고 대응할 수 있으며 이는 오늘날의 보안 환경에서 핵심적인 부분입니다.
• 보다 정교한 대응: 기존의 EDR은 영향을 받는 엔드포인트를 차단하는 방식으로 위협에 대응하는 경우가 많았습니다. 엔드포인트가 사용자 기기인 경우에는 이 방식에 문제가 없지만, 중요한 서버가 감염되면 문제가 발생할 수 있습니다. XDR의 보다 정교한 기능과 향상된 가시성을 활용하면 특정 시스템에 맞춤형으로 대응하면서 다른 제어 지점을 통해 전반적인 영향을 최소화할 수 있습니다.