Extended Detection and Response (XDR)

Perguntas frequentes

• O que é detecção e respostas estendidas (XDR)?

  XDR, ou detecção e resposta estendidas, refere-se a soluções de cibersegurança que fornecem proteção abrangente através da integração e correlação de dados de telemetria e inteligência contra ameaças de várias fontes, incluindo endpoints, e-mail, identidade, rede, etc. Essa abordagem permite detecção e resposta estendidas, que abordam ameaças de forma mais holística, indo além dos endpoints, por meio da integração de dados de várias fontes com análises de segurança para fornecer contexto, correlacionar alertas de segurança, possibilitar análises rápidas e respostas rápidas — em diversos sistemas de TI.

• Por que é importante oferecer um serviço baseado em XDR?

  Atualmente, as ameaças estão deslocando seu foco para além dos endpoints, devido ao alto grau de infraestrutura baseada em SaaS e em IoT, bem como às práticas de trabalho remoto. Isso significa que a própria periferia de segurança está crescendo além do foco mais restrito nos endpoints, que era o padrão nos últimos anos.

  Para combater esses riscos e ameaças dispersos em vários vetores de ataque, como endpoints, e-mail, identidade, etc., os provedores de serviços precisam oferecer serviços baseados em XDR para seus clientes, especialmente aqueles que atuam em setores de alto risco, como finanças, saúde, jurídico, etc. — independentemente do tamanho.

• Quais são os benefícios de usar uma XDR?

  Soluções de detecção e resposta estendidas permitem que você tenha uma visibilidade mais ampla de ameaças e ataques, mostrando não apenas o que aconteceu no endpoint, mas também integrando telemetria de outras fontes, como e-mail, identidade, aplicativos em nuvem e rede, para mostrar com muito mais detalhes como um ataque se originou, entrou, progrediu e que danos causou.

  Isso permite uma análise em escala mais rápida de incidentes sem a necessidade de correlacionar manualmente eventos entre diferentes soluções de cibersegurança.

  Além disso, XDR permite que você tome ações de remediação ágeis, sem se concentrar apenas no isolamento do endpoint e na remoção da ameaça, mas também oferecendo outras capacidades de remediação e mitigação de riscos, como bloqueio de anexos maliciosos em e-mails, bloqueio de endereços de e-mail maliciosos, encerramento de sessões de contas de usuário, suspensão de contas de usuário, etc.

  Essa abordagem abrangente da segurança cibernética não só garante o mais alto nível de proteção contra ameaças avançadas e ataques direcionados, reduzindo os riscos para os clientes, mas também pode oferecer suporte à conformidade e ajudar a otimizar a investigação de incidentes e os esforços de remediação que são insuperáveis com soluções de segurança pontuais.

• Qual é a diferença entre EDR e XDR?

  A detecção e resposta de endpoints, ou EDR, é focada na correlação de eventos, informações e análises contextuais e um conjunto de ferramentas de resposta para ameaças e ataques direcionados a endpoints.

  A detecção e resposta estendidas, ou XDR, vai além, para garantir uma abordagem mais holística à detecção e resposta, que vai além do endpoint, integrando dados de outros vetores de ataque, como e-mail, identidade, aplicativos de nuvem ou rede. Essa abordagem reduz ainda mais os riscos e garante uma proteção mais completa que vai além do endpoint.

• Como escolher uma XDR?

  Há uma grande variedade de soluções XDR no mercado, mas a dura verdade é que a maioria delas foi criada para empresas, o que introduz complexidade, custos, requisitos de recursos e tempo para o provedor de serviços.

  Quando os MSPs estão considerando que tipo de XDR utilizar, devem ter como meta capacidades que permitam ao MSP oferecer serviços em cima da solução para ambientes de clientes dispersos e diversos com o mínimo de esforço — como console de gerenciamento SaaS, acesso baseado em função, multilocação e integrações de abertura de chamados.

  Além disso, como provedor de serviços, você precisa pensar em escalabilidade; você pode fornecer serviços com base na solução XDR com seus recursos existentes e atrair mais negócios também levaria a maiores requisitos de recursos e custos? Inovações como análise de ataques orientada por inteligência artificial, experiência de inteligência artificial generativa e resposta a incidentes com um único clique, juntamente com integrações de soluções nativas que vão além das capacidades padrão de segurança cibernética, bem como o suporte de um serviço MDR, podem ajudar a otimizar seus serviços, reduzir custos, requisitos de recursos e o tempo para obter valor.