Il panorama delle minacce continua ad evolversi ed espandersi rapidamente. Man mano che i vettori di attacco si moltiplicano, dagli endpoint, alle reti fino al cloud, molte organizzazioni affrontano ciascun vettore con soluzioni best-in-class per proteggere vulnerabilità specifiche.
Tuttavia, tali strumenti ad-hoc non consentono di avere una panoramica di sicurezza totale attraverso tutto lo stack tecnologico.
Di conseguenza, i dati sulla sicurezza sono raccolti e analizzati in modo isolato, senza alcun contesto o correlazione, creando lacune in ciò che i team di sicurezza possono analizzare e rilevare.
Inoltre, visto l’incremento di soluzioni di sicurezza implementate all’interno dell’azienda, aumenta anche la capacità di gestirle e rispondere efficacemente agli alert.
Per gli amministratori diventa complesso avere una visione chiara dei dati prodotti da più posizioni e sistemi e gestire numerosi flussi di alert.
Rilevamento e Risposta Estesi (XDR)
XDR, Extended Detection and Response, è l'evoluzione di EDR, Endpoint Detection and Response. XDR unifica visibilità e controllo su tutti gli endpoint, la rete e i carichi di lavoro in cloud. Tale visibilità sensibilmente migliorata consente di avere maggiori dettagli sulle minacce per la remediation.
XDR raccoglie e correla automaticamente i dati attraverso più vettori di sicurezza, facilitando il rapido rilevamento di minacce in modo tale che gli analisti della sicurezza possano rispondere prontamente prima che sia troppo tardi.
In breve, XDR si estende oltre l’endpoint per prendere decisioni basate su dati di più prodotti e può agire attraverso lo stack agendo su email, rete, identità e oltre.
Poiché le soluzioni XDR stanno guadagnando terreno ed emergendo come strumenti di sicurezza chiave di prossima generazione, ecco cinque domande da porsi secondo SentinelOne prima della scelta della soluzione più adeguata.
1. La Soluzione XDR Offre Visibilità Completa e Cross-Stack con la Possibilità di Acquisire Dati da più Fonti?
Le soluzioni EDR sono ottime per ottenere informazioni rilevanti di sicurezza dagli endpoint. Tuttavia, è assente la telemetria per fornire un’ampia visibilità sui comportamenti e gli obiettivi di un aggressore che possono estendersi ad altre fonti.
Una solida piattaforma XDR risolve il problema della limitazione telemetrica abilitando la telemetria da più livelli di sicurezza e possibili punti di attacco.
Ciò consente di monitorare e gestire continuamente gli avvisi in entrata. Inoltre, con l'aiuto dei feed di informazioni sulle minacce, i sistemi XDR possono cercare in modo proattivo le minacce nascoste.
La piattaforma Singularity XDR di SentinelOne consente di acquisire in tempo reale dati strutturati, non strutturati e semi-strutturati da qualsiasi tecnologia o piattaforma, abbattendo i silos di dati ed eliminando i punti ciechi critici.
Con la recente acquisizione di Scalyr, la soluzione di SentinelOne consente ai team di sicurezza di visualizzare i dati raccolti da diverse soluzioni di sicurezza da tutte le piattaforme inclusi endpoint, carichi di lavoro in cloud, dispositivi di rete ed altro, all’interno di un’unica dashboard.
La piattaforma Singularity XDR consente agli analisti di sfruttare i dati derivanti dall’aggregazione di informazioni sugli eventi da più soluzioni diverse in un singolo “incidente” contestualizzato.
Fornisce inoltre visibilità completa e prevenzione, rilevamento e risposta autonomi, aiutando le organizzazioni ad affrontare le sfide della sicurezza informatica da un punto di vista unificato.
2. La Soluzione XDR Fornisce Contesto e Correlazione Automatizzati tra i Diversi Livelli di Sicurezza?
Molte soluzioni EDR richiedono team di sicurezza specializzati per condurre indagini. Ma dato il volume di alert generati, molti team di sicurezza non hanno le risorse per soffermarsi su ogni singolo incidente.
La tecnologia Storyline brevettata di SentinelOne fornisce un contesto automatizzato in tempo reale e una correlazione attraverso lo stack di sicurezza aziendale per trasformare i dati disconnessi in informazioni complete e consente agli analisti della sicurezza di comprendere in maniera dettagliata ciò che è accaduto nel loro ambiente.
Storyline collega automaticamente tutti gli eventi e le attività correlati in una storyline con un identificatore univoco. Ciò consente ai team di sicurezza di analizzare ciò che è accaduto in pochi secondi anziché dover trascorrere ore, giorni o settimane a correlare i registri e collegare manualmente gli eventi.
La tecnologia di SentinelOne che tiene traccia del comportamento analizza tutte le attività di sistema nell'ambiente, comprese le modifiche a file/registro, avvio/arresto del servizio, comunicazione tra processi e attività di rete.
Rileva tecniche e tattiche che sono indicatori di comportamenti dannosi per monitorare comportamenti nascosti, identificare efficacemente attacchi fileless, movimenti laterali ed eseguire attivamente rootkit.
Singularity XDR correla automaticamente l'attività in alert unificati che forniscono informazioni a livello di campagna e consentono alle aziende di correlare gli eventi su vettori diversi per facilitare il triage degli avvisi come un singolo incidente.
3. La Soluzione XDR ha Capacità di Threat Intelligence Integrata?
Quando emergono nuove minacce, la mancanza di contesto esterno rende difficile per gli analisti determinare se un alert o un indicatore rappresenta una minaccia reale per la propria organizzazione.
La threat intelligence fornisce informazioni aggiornate su minacce, vulnerabilità e indicatori dannosi, consentendo ai team di sicurezza di concentrarsi su ciò che è più importante. Una soluzione XDR ben costruita consente l'integrazione della threat intelligence da più fonti per aiutare i team di sicurezza a stabilire le priorità e a valutare gli alert in modo rapido ed efficiente.
Singularity XDR integra la threat intelligence per il rilevamento e l'arricchimento dai principali feed di terze parti e dalle fonti proprietarie di SentinelOne che arricchiscono automaticamente gli incidenti degli endpoint con threat intelligence in tempo reale.
Consente ai team di sicurezza di ottenere score di rischio contestuali aggiuntivi su indicatori di compromissione (IOC) come IP, hash, vulnerabilità e domini. Ad esempio, con la nostra integrazione Recorded Future, le minacce vengono automaticamente arricchite da oltre 800.000 fonti, consentendo ai clienti di accelerare l'indagine sulle minacce e le capacità di valutazione.
È possibile anche sfruttare una libreria di query di ricerche curata da SentinelOne che valuta continuamente nuove metodologie per scoprire nuovi IOC e tattiche, tecniche e procedure (TTP).
4. La Soluzione XDR Automatizza la Risposta in Domini Differenti?
Naturalmente, il rilevamento e la ricerca di incidenti devono attivare una risposta efficace per mitigare l’incidente.
La risposta deve essere predefinita e ripetibile per rendere più efficiente la riparazione e intervenire in qualsiasi fase di un attacco in corso.
La risposta dovrebbe inoltre definire in modo distintivo misure sia a breve che a lungo termine che possono essere utilizzate per neutralizzare l'attacco.
È inoltre essenziale comprendere la causa dell’attacco per migliorare la sicurezza e prevenire minacce simili in futuro. Devono essere prese tutte le misure necessarie per garantire che attacchi simili non si ripetano.
Singularity XDR consente agli analisti di effettuare tutte le azioni necessarie per risolvere automaticamente le minacce con un clic, senza script, su uno, più o tutti i dispositivi della proprietà.
L’analista può eseguire azioni correttive come la quarantena di rete, distribuire automaticamente un agent su una workstation non autorizzata o automatizzare l'applicazione delle policy negli ambienti cloud.
La soluzione di SentinelOne consente inoltre ai clienti di sfruttare le informazioni fornite da Storyline per creare regole di rilevamento automatico personalizzate specifiche per il loro ambiente con Storyline Active-Response (STAR). STAR consente alle aziende di incorporare il proprio contesto aziendale e personalizzare la soluzione EDR in base alle proprie esigenze.
Con le regole di rilevamento personalizzate di Storyline Active-Response (STAR), è possibile trasformare le query in regole di ricerca automatizzate che attivano alert e risposte quando le regole rilevano corrispondenze. STAR offre la flessibilità di creare avvisi e risposte personalizzati specifici per il proprio ambiente per rilevare e contenere automaticamente e rapidamente le minacce.
5. La Soluzione XDR Consente di Integrarsi Facilmente con i Principali Strumenti SOAR?
Poiché è possibile avere altri strumenti e tecnologie di sicurezza distribuiti nel proprio SOC, la soluzione XDR dovrebbe consentire di utilizzare gli esistenti strumenti di sicurezza integrandoli per ottenere risposte automatizzate, intelligence integrata sulle minacce.
SentinelOne offre un ampio portafoglio di integrazioni a sistemi di terze parti come SIEM e SOAR tramite Singularity Marketplace. Le app Singularity sono ospitate sulla piattaforma cloud scalabile Function-as-a-Service serverless e unite con controlli di sicurezza e IT abilitati per API con pochi clic.
Singularity Marketplace fa parte della piattaforma SentinelOne che consente ai clienti di rimuovere le barriere della scrittura di codice complesso, rendendo l'automazione semplice e scalabile tra i fornitori. I team di sicurezza possono facilmente individuare la migliore linea d'azione per rimediare e sconfiggere le minacce guidando una risposta unificata e orchestrata tra gli strumenti di sicurezza in diversi domini.
Conclusione: l’XDR è il Futuro dell’EDR
Il futuro è guidato dalle soluzioni XDR. SentinelOne Singularity XDR unifica ed estende la capacità di rilevamento e risposta su più livelli di sicurezza, fornendo ai team di sicurezza visibilità aziendale end-to-end centralizzata, analisi potenti e risposta automatizzata all'intero stack tecnologico.
Se vuoi scoprire di più sulla piattaforma Singularity di SentinelOne invia una mail a cio@florence-consulting.it o chiama lo (055) 538-3250. Visita la pagina dedicata sul nostro sito per ricevere ulteriore materiale informativo o per richiedere una demo gratuita.
In alternativa, puoi compilare il form sottostante con la tua domanda.