eXtended Detection and Response (xDR)

DGS CyLABs

eXtended Detection and Response (xDR)

Nel contesto attuale – nel quale l’infrastruttura tecnologica, per supportare l’evoluzione del business, ha esteso i suoi confini includendo reti, cloud, endpoint e applicazioni – molte organizzazioni utilizzano più strumenti di sicurezza per proteggersi dalle minacce, generando un insieme di informazioni puntuali ma non correlate e un numero di notifiche ingestibile per i team di sicurezza, già oberati dalla gestione delle soluzioni e dall’analisi degli avvisi.

Per questa ragione, è necessario adottare un nuovo approccio alla sicurezza che fornisca visibilità completa di tutta l’infrastruttura e che consenta il rilevamento e la risposta alle minacce in tempi rapidi.

L’eXtended Detection and Response (xDR) è un approccio per il rilevamento e la risposta alle minacce, che consente la piena visibilità dei dati su reti, cloud, endpoint e applicazioni, impiegando analisi e automazione per rilevare, identificare, analizzare le minacce ed eseguire le relative contromisure. La caratteristica distintiva dell’approccio xDR è che fornisce visibilità su tutte le fasi del ciclo di vita dell’attacco in correlazione all’intero ambiente: dall’infiltrazione al movimento laterale, fino alla pulizia o alla mitigazione.

L’adozione indipendente di EDR, SIEM e altre soluzioni non fornisce il contesto strategico e la correlazione necessaria per valutare in modo significativo le minacce all’infrastruttura tecnologica. L’approccio xDR colma questa lacuna.

Nel nostro xDR CyLAB gli esperti di DGS studiano e individuano nuove metodologie e tecnologie che consentano di incrementare la capacità di individuazione e di risposta alle minacce informatiche con l’obiettivo di:

• rilevare e rispondere in modo automatico ad attacchi mirati;
• supportare nativamente l’analisi del comportamento degli utenti e delle risorse tecnologiche;
• fornire intelligence sulle minacce;
• ridurre i falsi i positivi;
• integrare i dati rilevanti provenienti dall’intera infrastruttura per un triage degli incidenti più rapido e accurato;
• effettuare analisi complete su tutti i vettori di minacce;
• automatizzare ed orchestrare le attività per ottimizzare i processi del SOC;
• migliorare le capacità di rilevamento, protezione e risposta alle minacce;
• migliorare la produttività del personale addetto alla sicurezza operativa.

I risultati del laboratorio xDR consentono a DGS di supportare concretamente le aziende nell’implementazione di strategie di cybersecurity all’avanguardia, in grado di proteggere l’intera infrastruttura tecnologica automatizzando i processi del Security Operations Center (SOC).

Scopri in quali altri ambiti operiamo nei nostri CyLABs, CLICCA QUI.