Libro Blanco XDR | ¿Por qué eXtended Detection & Response se convertirá en el nuevo paradigma de la ciberseguridad?
Hoy en día, los ciberataques son una realidad casi cotidiana. Cada vez son más sofisticados y persistentes, burlando las soluciones convencionales de ciberprotección. Como respuesta, aparecen nuevas herramientas y técnicas en el mercado de la ciberseguridad.
eXtended Detection and Response (XDR) es una versión evolucionada de soluciones de detección y respuesta como EDR. Este nuevo enfoque representa un paso adelante en el tratamiento de diversas amenazas al añadir otras fuentes de datos (redes, archivos, inteligencia sobre ciberamenazas, etc.) para detectar indicadores. Esta agregación de información dentro de una herramienta de recopilación de datos requiere la implementación de funciones de orquestación para correlacionar eventos, generar alertas y gestionar incidentes a través de escenarios de respuesta y remediación. El conjunto forma una solución completa que proporciona una visión general de la infraestructura, mejorando significativamente la toma de decisiones y manteniendo niveles óptimos de seguridad.
Describimos los distintos aspectos que una organización debe tener en cuenta a la hora de implantar un enfoque o una solución XDR que sea a la vez segura y confiable. Este documento está dirigido a consultores y responsables de seguridad de sistemas de información, para que comprendan los objetivos que deben cumplir las soluciones XDR para ofrecer una protección óptima a las organizaciones.