Utilisez ce modèle d’appel d’offres définitif pour évaluer efficacement les solutions XDR

Une nouvelle classe d’outils de sécurité émerge et promet d’améliorer considérablement l’efficacité et l’efficience de la détection et de la réponse aux menaces.

Émergent Détection et réponse étendues (XDR) Les solutions visent à regrouper et corréler la télémétrie à partir de plusieurs contrôles de détection, puis à synthétiser les actions de réponse.

XDR a été désigné comme la prochaine étape de l’évolution des solutions de détection et de réponse des points finaux (EDR).

En fait, Gartner a nommé XDR comme le premier de leur Top 9 des tendances en matière de sécurité et de risque pour 2020.

Étant donné que XDR représente une nouvelle catégorie de solutions, il n’existe pas de définition unique acceptée des capacités et fonctionnalités qui devraient (et ne devraient pas) être incluses.

Chaque fournisseur aborde XDR avec différentes forces et perspectives sur la manière dont une solution XDR devrait inclure.

Par conséquent, la sélection d’un fournisseur XDR est assez difficile car les organisations doivent organiser et hiérarchiser un large éventail de capacités qui peuvent différer considérablement d’un fournisseur à l’autre.

Cynet répond désormais à ce besoin avec le modèle de RFP définitif pour les solutions XDR (télécharger ici), une liste d’exigences de sécurité élaborée par des experts qui permet aux parties prenantes d’accélérer et d’optimiser le processus d’évaluation des produits qu’elles évaluent.

Le modèle de RFP vise à capturer le plus grand dénominateur commun en termes de besoins de sécurité et à fournir les éléments essentiels pertinents pour toute organisation.

Une solution XDR peut profiter aux grandes entreprises qui sont inondées d’alertes provenant de plusieurs sources de détection, rationaliser la myriade de signaux et simplifier les actions de réponse. Les petites entreprises tirent parti d’une plate-forme unique qui, autrement, nécessiterait la coordination de plusieurs solutions ponctuelles coûteuses et complexes. Logiquement, il est logique pour les organisations d’obtenir une meilleure visibilité des menaces tout en réduisant la complexité.

«Malgré tous les outils de sécurité qui ont été déployés au fil des ans pour prévenir et détecter les failles, les attaquants sont toujours en mesure de trouver les coutures dans les protections», déclare Eyal Gruner, PDG de Cynet. «L’un des principaux problèmes est que les équipes de sécurité ne peuvent tout simplement pas comprendre le barrage d’informations et d’alertes qui leur parviennent à partir de plusieurs outils de sécurité. Et certaines organisations ne peuvent pas se permettre de déployer tous les outils de surveillance nécessaires pour assurer une protection complète. « 

Pour fournir une protection efficace contre les brèches, les entreprises doivent collecter, synthétiser et interpréter les signaux des principaux vecteurs d’attaque comme première étape vers une meilleure défense. Ensuite, l’automatisation des investigations et de la correction pour couvrir toute l’étendue de chaque attaque garantit que toutes les mesures appropriées sont prises pour protéger l’organisation. C’est là qu’intervient XDR.

L’utilisation des modèles prêts à l’emploi peut potentiellement économiser du temps et des ressources considérables, autrement dépensés pour créer une liste d’exigences similaire à partir de zéro. La demande de propositions de solutions XDR peut aider les entreprises à hiérarchiser les capacités disponibles dans les solutions émergentes pour améliorer leurs décisions d’achat.

La demande de propositions comprend cinq sections:

• Surveillance et contrôle: activités de routine pour gagner en visibilité et découvrir et réduire de manière proactive les surfaces d’attaque.
• Prévention et détection – mécanisme pour contrecarrer le large éventail de produits et de vecteurs d’attaque avancés.
• Enquête et réponse: un ensemble d’outils global pour une réaction efficace aux attaques en direct détectées.
• Infrastructure: architecture, déploiement, collecte de données et communication.
• Fonctionnement: gestion continue de la solution

Les guides RFP garantissent que les organisations ne négligent pas les aspects importants des capacités des solutions de sécurité et prennent ainsi des décisions non conformes aux normes pour les achats d’entreprise critiques.

Téléchargez la RFP XDR ici.