Extended Detection and Response (XDR)

Domande frequenti

• Cos'è l'XDR?

  Con XDR, o eXtended Detection and Response, si indicano soluzioni di sicurezza informatica che forniscono protezione totale grazie all'integrazione e alla correlazione dei dati di telemetria e delle informazioni sulle minacce provenienti da più fonti, tra cui endpoint, e-mail, identità, rete, ecc. Questo approccio consente di estendere le funzionalità di rilevamento e risposta, per una difesa totale dalle minacce che va oltre gli endpoint. I dati acquisiti da più fonti vengono integrati con l'analisi e la valutazione delle condizioni di sicurezza per fornire contesto e correlazione degli avvisi, consentendo un'analisi rapida e una risposta tempestiva, su diversi sistemi IT.

• Perché è importante offrire un servizio basato su XDR?

  Come conseguenza del crescente utilizzo dei servizi SaaS, delle infrastrutture IoT e del telelavoro, le odierne minacce riescono a superare le misure di difesa degli endpoint. È quindi necessario prevedere un'estensione del perimetro di sicurezza, che deve andare oltre il tradizionale focus sugli endpoint, lo standard degli ultimi anni.

  Per contrastare i rischi e le minacce che operano su più vettori di attacco, come endpoint, e-mail, identità, ecc., l'offerta dei service provider deve integrare i servizi XDR, in particolare per i clienti che operano in settori ad alto rischio, come quello finanziario, della sanità, legale, e così via.

• Vantaggi dei servizi XDR

  Una soluzione XDR garantisce una più ampia visibilità su minacce e attacchi: non solo mostra cosa è accaduto sull'endpoint, ma integra anche dati telemetrici da altre origini, come e-mail, identità, app cloud e rete, fornendo informazioni molto dettagliate sull'origine, la diffusione, la progressione di un attacco e i danni eventualmente causati.

  Il metodo XDR assicura un'analisi rapida dei problemi senza dover correlare manualmente gli eventi registrati da diverse soluzioni di sicurezza informatica.

  Inoltre, XDR consente di avviare rapidamente le azioni di correzione, che non si limitano all'isolamento dell'endpoint e alla rimozione della minaccia, ma consentono anche un'ulteriore contenimento dei rischi grazie all'attivazione di altre azioni correttive come il blocco degli allegati dannosi nelle e-mail, il blocco degli indirizzi e-mail pericolosi, la chiusura delle sessioni degli account utente, la sospensione degli account utente, ecc.

  Questo approccio completo alla Cyber Security garantisce innanzitutto il massimo livello di protezione contro le minacce avanzate e gli attacchi mirati riducendo i rischi per i clienti, e in secondo luogo supporta la conformità e agevola l'ottimizzazione delle attività di indagine e risoluzione degli incidenti, funzionalità non previste nelle soluzioni di sicurezza specifiche.

• Differenza tra EDR ed XDR

  L'EDR (Endpoint Detection and Response) è una tecnologia che si concentra sulla correlazione degli eventi, sulle informazioni e sull'analisi contestuali e su un toolkit di risposta alle minacce e agli attacchi diretti agli endpoint.

  L'XDR si spinge oltre, per garantire un approccio più completo alle attività di rilevamento e risposta, non limitandosi agli endpoint, ma integrando anche i dati provenienti da altri vettori di attacco, come e-mail, identità, applicazioni cloud o rete. Questo approccio riduce ulteriormente i rischi e garantisce una protezione più completa che si estende oltre l'endpoint.

• Scegli la soluzione XDR più adatta alle tue esigenze

  Sul mercato sono disponibili molte soluzioni XDR, ma la maggior parte di queste è stata progettata per le aziende; ciò implica l'introduzione di complessità, costi, richiesta di risorse e tempi di immissione sul mercato ne impediscono l'adozione ai service provider.

  Durante la valutazione della soluzione XDR più adatta, gli MSP devono considerare quali funzionalità consentono loro di erogare, con il minimo impegno, i loro servizi sulle numerose e disparate infrastrutture dei clienti: la console di gestione SaaS, l'accesso basato su ruoli, la multitenancy e l'integrazione degli strumenti per la creazione di ticket.

  Un altro aspetto fondamentale per i service provider è la scalabilità: con le risorse esistenti, è possibile erogare servizi in aggiunta alla soluzione XDR? L'acquisizione di nuovi clienti comporterebbe un aumento dei requisiti e dei costi delle risorse? Innovazioni come l'analisi degli attacchi assistita dall'AI, l'esperienza dell'AI generativa e la rapida risposta ai problemi, oltre alle integrazioni native di soluzioni che non si limitano alle funzionalità standard di cyber security e al supporto offerto da un servizio MDR, possono agevolare l'ottimizzazione dei servizi, la riduzione dei costi, le richieste di risorse e il time-to-value.