독보적인 가시성, 통합 및 자동화를 통해 조직의 보안 태세를 강화하고 진화하는 위협 환경에 대한 내성을 강화합니다.
XDR(Extended Detection and Response)은 다양한 보안 컨트롤의 데이터를 통합하여 보안 팀이 종합적으로 위협을 탐지, 조사 및 대응할 수 있도록 지원하는 벤더 독립적인 솔루션으로, XDR의 세 가지 핵심 약속은 교차 탐지 및 대응, 의미 있는 자동화, 타사와의 통합입니다.
보안 벤더들은 XDR에 대해 몇 가지 접근 방식을 취하고 있으며, 개방형(타사와의 통합, 개방형 아키텍처, 유연성 강조), 네이티브(벤더의 자체 보안 스택과의 네이티브 통합 제공에 중점을 둠), 하이브리드(하이브리드 네이티브 통합에 중점을 두면서 두 가지 접근 방식을 결합하여 고객이 선택할 수 있도록 함) 중 하나로 분류됩니다.
XDR은 다양한 솔루션 카테고리의 진화의 결과이며, 다양한 분야와 배경을 가진 벤더들이 XDR 기능을 갖춘 제품을 개발하고 있습니다. 이 분야의 일부 기업들은 EDR(엔드포인트 탐지 및 대응) 솔루션에서 출발해 이미 강력한 탐지 및 대응 기반에 통합과 자동화를 추가해 강화했습니다. 또 다른 기업들은 SOAR(보안 오케스트레이션, 자동화 및 대응) 솔루션을 데이터 수집 및 원격 측정으로 확장하거나 위협 인텔리전스 플랫폼에 탐지 및 대응 기능을 추가하기도 합니다. 경쟁사들은 각기 다른 스토리를 가지고 있으며, XDR에 대한 접근 방식도 다릅니다.
2년 전만 해도 XDR은 그 약속을 제대로 이행하지 못했습니다. ML 알고리즘, 애널리틱스 활용, AI, 그리고 XDR의 예측 능력은 불과 몇년만에 크게 향상되어 현재 많은 솔루션이 플레이북 이상의 것을 사용하여 이 문제를 해결하고 있습니다.
XDR의 현재 성공과 높은 채택률, 매출 성장은 이 솔루션의 능력과 사이버 보안 시장의 여러 문제점을 해결하고 있다는 것을 증명하고 있습니다. 조직은 가시성, 통합, 분석, 유연성, 자동화가 필요하며, XDR은 이러한 요구 사항을 충족할 수 있는 능력으로 경쟁이 치열한 사이버 보안 분야에서 번창하고 성공하고 있습니다. 보안을 제공하기 위해 전략을 업데이트하고 있지만, 시장의 수많은 성장 기회를 활용하기 위한 강화, 투자 및 혁신의 여지는 여전히 남아 있습니다.
Unparalleled Visibility, Integration, and Automation will Enhance Organizations' Security Posture and Increase their Resilience in an Evolving Threat Landscape
XDR is a vendor-agnostic solution that aggregates data from a wide range of security controls and enables security teams to holistically detect, investigate, and respond to threats. XDR's 3 core promises are cross-layered detection and response, meaningful automation, and third-party integration.
Security vendors take several approaches to XDR, which can be classified as Open (focused on third-party integration, open architecture, and flexibility), Native (focused on providing native integration with the vendor's own security stack), or Hybrid (combining both approaches with a smaller focus on native integration, allowing customers to decide).
XDR is the result of different solution categories' evolution: vendors from diverse areas and backgrounds have developed their products with XDR functionality. Some companies in this space started their journey with an endpoint detection and response (EDR) solution, adding integration and automation to their already robust detection and response base to enhance it. Others augmented their security orchestration, automation, and response (SOAR) solutions with data ingestion and telemetry or added detection and response to their threat intelligence platforms. Each competitor has a different story and a different approach to XDR.
Only 2 years ago, XDR was underdelivering on its promises. Solutions mainly lacked meaningful automation, third-party integration, or both. ML algorithms, analytics usage, AI, and XDR's predictive capabilities improved drastically in only a few years, and many solutions now tackle this issue with much more than just playbooks.
XDR's current success, high adoption, and revenue growth are testament to the solution's capabilities and how they address many pain points in the cybersecurity market. Organizations need visibility, integration, analytics, flexibility, and automation, and XDR's ability to address these demands allows it to thrive and flourish in the extremely competitive cybersecurity space. While XDR vendors have updated their strategies to offer more competitive solutions and deliver high-end security to their customers, there is still room for enhancements, investments, and innovation to leverage the numerous growth opportunities in the market.