文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

“穷人”的SOC?XDR面临三大挑战

2024-12-11 16:36

关注

XDR是一种涵盖混合IT架构的安全产品集成套件,负责威胁预防、检测和响应的互操作和协调。XDR将控制点、安全遥测、分析和操作统一到一个企业安全系统中,提高中小型企业和部分行业用户威胁检测和响应的速度。

从某种角度来看,XDR就是“穷人”的SOC运营套件。

[[337099]]

听起来是很不错的想法,但是XDR能在竞争激烈的网络安全市场开辟出一片新战场吗?根据ESG的研究,市场对XDR的需求是明确的:

从理论上讲,XDR可以解决这些问题,并且可以像定制西装一样满足威胁检测和响应需求。你可以将XDR视为一种现代的“即插即用”的SOC,具备集成控件、标准化遥测、提供高级分析并自动执行响应。用术语来说,XDR能够符合安全操作和分析平台架构(SOAPA)的要求。

像Broadcom(Symantec)、Check Point、Cisco、FireEye、McAfee、Microsoft、Palo Alto Networks、趋势科技和VMware这样的重量级企业,都在加紧将安全控制融合在一起,以提供某种形式的XDR。同样,对于像CrowdStrike、Cybereason和SentinelOne之类的EDR厂商,它们从端点开始并与其他伙伴合作渗透XDR市场。

从理论上讲,XDR是一个“对的产品”,随着时间的推移可能会成功。但是对于企业用户和厂商来说,在跳上XDR的花车前,还需要清楚XDR面临的三大挑战:

1. 部署挑战

当今的安全技术基础设施大多是各种各样的“同类最佳”点工具。例如,许多企业和组织使用多个端点安全软件产品、防火墙、IDP等等。这些“万国工具”千差万别,使用不同的预算购买,并且由不同的个人和团队操作。XDR的终极价值主张是用一整套集成的专有产品套件代替工具大杂烩。但几乎没有企业愿意通过一次“删除和替换”所有安全工具而跳入XDR的“大坑”。因此,XDR供应商需要使CISO相信XDR的战略优势,然后与他们合作进行分阶段的部署项目。XDR供应商还必须说服安全人员为了网络安全技术的和谐愿景,放弃他们眼下最喜欢的点工具。

所有这些表明,XDR供应商必须从交易销售转变为战略销售。他们需要通过提供与行业解决方案、企业安全体系结构和软件定制有关的知识和技能来支持客户。事实上,XDR对于企业客户和安全厂商来说都是一次重大的文化变革!

2. SOC的挑战

XDR假定其目标客户要么没有SOC技术(即SIEM、SOAR、威胁情报平台等),要么这些系统已经可以替换。对于没有SOC积累和包袱的中型市场和小型企业而言,这不是个问题,但对于大型企业而言,就是个大问题。实际上,许多大型企业和组织不仅在SOC技术、自定义服务和员工培训上花费了上千万元,而且还拥有完全独立的SOC技术集成项目,这些项目与诸如终端安全软件和防火墙之类的基础安全控件无关。

对于此类客户,XDR供应商将不得不解决如何互操作和增强现有SOC技术和流程的问题,而不是试图“颠覆”SOC。对于构成XDR市场主体的大部分安全控制供应商来说,SOC并不是一块好啃的骨头。

3. MDR/MSSP的挑战

随着威胁检测和响应变得越来越困难,许多企业需要帮助,但不一定是通过直接购买技术产品。ESG的研究表明,目前有51%的企业使用托管的检测和响应(MDR)服务,而27%的组织正在积极采用MDR服务。一些企业将MDR服务提供商看作是接管一切的外包商,也有一些企业在MDR服务基础上去增强自身的安全团队和技能无论哪种方式,MDR提供者都将影响或承担威胁检测和响应技术决策。

显然,XDR供应商需要通过提供本地托管服务或使用已有的MDR/MSSP服务进行响应。

面对上述三大挑战,XDR供应商要想在市场竞争中脱颖而出需要重点关注以下四个方面:

任何XDR供应商如果能在以上四个方面表现出色,将有很大几率成为XDR市场的下一代领导者。

【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文   

 

 

来源:51CTO专栏内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯