Security + Extended Detection und Response (XDR)

Häufig gestellte Fragen

• Was ist Extended Detection and Response (XDR)?

  XDR (Extended Detection and Response) bezeichnet Cybersicherheitslösungen, die durch die Integration und Korrelation von Telemetriedaten und Threat Intelligence aus verschiedenen Quellen (z. B. Endpunkte, E-Mails, Identitäten und Netzwerke) umfassenden Schutz bieten. Dieser Ansatz ermöglicht erweiterte Erkennungs- und Reaktionsfähigkeiten, die Bedrohungen ganzheitlicher und über den Endpunkt hinaus angehen, indem Daten aus verschiedenen Quellen mit Sicherheitsanalysen integriert werden, um Kontext bereitzustellen, Sicherheitswarnungen zu korrelieren und eine schnelle Analyse und Reaktion über verschiedene IT-Systeme hinweg zu ermöglichen.

• Warum ist die Bereitstellung eines XDR-basierten Dienstes wichtig?

  Heutzutage verlagern sich die Bedrohungen über den Endpunkt hinaus, was auf den hohen Anteil von SaaS- und IoT-Infrastrukturen sowie auf Telearbeit zurückzuführen ist. Das bedeutet, dass der zu schützende Bereich größer wird und sich nicht mehr nur auf den Endpunkt beschränkt, wie es in den letzten Jahren der Fall war.

  Um diesen verteilten Risiken und Bedrohungen über mehrere Angriffsvektoren (wie Endpunkte, E-Mails, Identitäten usw.) entgegenzuwirken, müssen Service Provider ihren Kund:innen XDR-basierte Dienste anbieten. Dies gilt insbesondere für Kund:innen, die in Hochrisikobranchen wie dem Finanz-, Gesundheits- oder Rechtswesen tätig sind, unabhängig von ihrer Größe.

• Welche Vorteile bietet der Einsatz von XDR?

  Lösungen für Extended Detection and Response bieten mehr Transparenz bei Bedrohungen und Angriffen, indem sie nicht nur zeigen, was am Endpunkt passiert ist, sondern auch Telemetriedaten aus anderen Quellen (z. B. E-Mails, Identitäten, Cloud-Apps und Netzwerke) einbeziehen. So erhalten Sie ein viel genaueres Bild von der Angriffsquelle, dem Infektionsweg, dem Angriffsverlauf und dem verursachten Schaden.

  Gleichzeitig ermöglicht es eine schnellere Analyse von Vorfällen in großem Maßstab, ohne dass Ereignisse manuell zwischen verschiedenen Einzellösungen korreliert werden müssen.

  Darüber hinaus ermöglicht XDR die rasche Umsetzung von Abhilfemaßnahmen, die nicht nur auf die Isolierung des Endpunkts und die Beseitigung der Bedrohung abzielen, sondern auch andere Möglichkeiten zur Risikominderung und -beseitigung bieten, wie z. B. das Blockieren bösartiger E-Mail-Anhänge und bösartiger E-Mail-Adressen, das Beenden von Benutzersitzungen und das Sperren von Benutzerkonten.

  Dieser umfassende Cyber Protection-Ansatz bietet den bestmöglichen Schutz vor hochentwickelten Bedrohungen und gezielten Angriffen und reduziert damit die Risiken für Ihre Kund:innen. Gleichzeitig unterstützt er die Erfüllung von Compliance-Pflichten und hilft Ihnen, die Untersuchung und Behebung von Vorfällen zu optimieren, was mit Einzellösungen nicht möglich ist.

• Was ist der Unterschied zwischen EDR und XDR?

  Endpoint Detection and Response (EDR) konzentriert sich auf die Bereitstellung von Ereigniskorrelationen, Kontextinformationen und -analysen sowie eines Reaktions-Toolkits für Bedrohungen und Angriffe, die auf den Endpunkt abzielen.

  Extended Detection and Response (XDR) geht einen Schritt weiter und bietet einen ganzheitlicheren Ansatz für Erkennung und Reaktion, der über den Endpunkt hinausgeht und Daten aus anderen Angriffsvektoren wie E-Mails, Identitäten, Cloud-Apps oder Netzwerken einbezieht. Durch diesen Ansatz lassen sich Risiken noch weiter reduzieren und es wird ein umfassenderer Schutz gewährleistet, der über den Endpunkt hinausgeht.

• Wie finde ich die richtige XDR-Lösung?

  Es gibt eine Vielzahl von XDR-Lösungen auf dem Markt, aber leider wurden diese meist für Unternehmen entwickelt. Für Service Provider sind diese Lösungen mit unüberschaubarer Komplexität, hohen Kosten, hohem Ressourcenbedarf und langen Amortisationszeiten verbunden.

  Wenn MSPs den Einsatz einer XDR-Lösung erwägen, sollten sie Funktionen in Betracht ziehen, die es ihnen ermöglichen, zusätzlich zur XDR-Lösung Dienste bereitzustellen, um verteilte und heterogene Kundenumgebungen mit minimalem Aufwand zu verwalten, wie z. B. SaaS-RMM-Konsolen, rollenbasierte Zugriffskontrollen, Mandantenfähigkeit und integrierte Ticketsysteme.

  Darüber hinaus müssen Sie als Service Provider auch auf die Skalierbarkeit achten: Können Sie mit Ihren vorhandenen Ressourcen neben der XDR-Lösung noch weitere Dienste anbieten und würde eine Ausweitung des Geschäfts auch zu einem höheren Ressourcenbedarf und höheren Kosten führen? Innovationen wie KI-gestützte Angriffsanalysen, generative KI-Erfahrungen und Ein-Klick-Reaktionen auf Vorfälle können in Verbindung mit nativen Lösungsintegrationen, die über die Standard-Cybersicherheitsfunktionen hinausgehen, und der Unterstützung durch einen MDR-Dienst zur Optimierung Ihrer Dienste sowie zur Senkung der Kosten, des Ressourcenbedarfs und der Amortisationsdauer beitragen.