写点什么

今年你关注 XDR 了吗?谷歌云安全和七家公司成立 XDR 联盟

  • 2021-08-10
  • 本文字数:2106 字

    阅读完需:约 7 分钟

今年你关注 XDR 了吗?谷歌云安全和七家公司成立 XDR 联盟

 8 月 3 日,Exabeam 联合其他七家网络安全公司宣布成立 XDR 联盟。XDR 是一种新兴的安全产品集成套件,全称是 Extended Detection and Response(扩展检测和响应),其目标在于构建一个集合多种安全产品的框架,建立关于威胁检测、调查和响应的服务流程。XDR 联盟成员皆为网络安全供应商,分别是:Google Cloud Security、Mimecast、Netskope、SentinelOne、Armis、Expel 和 ExtraHop。根据联盟内成员此前在媒体上的发言,成立 XDR 联盟主要是为了应对不容乐观的网络安全形势,包括“隐藏 AI 和自动攻击”。

新生的 XDR 联盟

 

对于新出现的 XDR 联盟,其官网有一条说明代表了 XDR 和联盟的本质:“所有成员必须属于以下类别之一:拥有 XDR 解决方案或至少提供 XDR 技术堆栈的一个‘组件’。”

 

这说明其关键在于提供一套新的网络安全解决方案,能够跨越混合型 IT 架构,这种方案将囊括联盟内成员企业的主要产品方向,提供“一步到位”的网络安全平台。举个例子,成员 Mimecast 的主要业务方向是邮件安全,Netskope 主要业务方向是云、Web、私有应用的安全。当八家企业聚拢在一起,才形成全栈式的 XDR 服务。

 

作为联盟创始人,Exabeam 首席战略官 Gorka Sadowski 在媒体采访中表示:“我们正处于一个非常分散的行业转折点,需要我们供应商社区中的所有人齐心协力加强组织的网络安全管理平台。”

 

他称联盟成员是“网络安全领域最有远见的人士”,正在构建一个开放的 XDR 框架。

 

谷歌云副总裁兼云安全总经理 Sunil Potti 在媒体采访中表示,行业现在需要一个统一的平台,来高效存储、分析所有安全数据,这样才能充分检测新威胁。

 

在 XDR 的官网上,联盟也发布了一份 XDR 三层模型,这三层分别是:

 

  • 数据源与控制点(Data Sources & Control Points)

这一层主要由一流解决方案组成;

  • 引擎层(Engine)

这一层是 XDR 平台的 TDIR (TDIR 全名为:threat detection, investigation, and response)基础;

  • 内容层(Content)

这一层包括规范的、预先打包的内容,可推动、丰富 TDIR 工作流程。

 


XDR 并非一个全新的概念,从 2020 年末至今,XDR 不断地出现在大众的视线里,热度越来越高,Cisco、Fortinet、McAfee、Microsoft、Palo Alto Network 都推出了自己的 XDR 产品,这些公司的产品线较长,往往能以一己之力组装出一个完整的 XDR 解决方案,无需借助其他 SaaS 厂商的力量。

 

但到了 2021 年初,ESG 咨询公司发布了一份关于 XDR 的研究报告,报告却显示,现阶段 XDR 仍有许多问题:

 

  • 市场认知度差:报告显示,只有 24%的受访者表示熟悉 XDR,剩余 76% 表示稍有了解或完全不了解;

  • 如何与 SIEM(安全信息与事件管理) 保持协同:与大部分技术革新一样,如何与旧体系协作是个大问题,大多数公司需要的是增强 SIEM,而不是替换 SIEM;

  • 数据管理问题:受访者希望 XDR 能在底层的安全数据管道方面做得更好一些;

  • XDR 即服务:受访者希望 XDR 框架内的安全企业能够迅速转变服务模式。

 

而这些问题,相信也是促使 XDR 联盟成立的重要原因。

 

从 SIEM 到 XDR,关于网络安全的一个行业痛点

 

说 XDR 发展火热,是有 Gartner 的研究结果做参考的。

 

在 Gartner 发布的 2020 《Top Security and Risk Management Trends》报告中,在终端安全成熟度曲线、安全运维成熟度曲线中,XDR 皆出现在“创新触发”(Innovation Trigger)阶段。

 

虽然尚属早期,XDR 已被普遍认作为 SIEM 和 SOAR (全称为:Security Operations, Analytics, and Reporting)的可选替代方案。

 

单纯从技术角度,XDR 并没有什么出现技术进步,它更重要的意义是改变了安全产品的服务模式。举个例子,从前使用 SIEM 的厂商,要自己对接各类安全产品,做定制化的对接和开发,非常复杂;但用了 XDR ,所有的安全组件都被一键打包好了。

 

这值得网络安全圈兴师动众的研究、理解、实践,甚至围绕 XDR 成立相关联盟吗?毕竟,很多企业曾斥巨资建设 SIEM 。

 

如今,我们再次查看了 Gartner 发布的 《2021 年八大安全和风险管理趋势》,其中有一点或许间接解答了这个问题:

 

趋势五:安全厂商整合(Security Vendor Consolidation)

Gartner 2020 年首席信息调查官效力调查发现,78%的首席信息安全官从其网络安全厂商组合中获得的工具达到 16 个以上;12%达到 46 个以上。企业机构中数量众多的安全产品增加了复杂性、集成成本和人员需求。在 Gartner 最近的一项调查中,80%的 IT 组织表示,他们计划在未来三年内整合厂商。

Firstbrook 先生认为:“首席信息安全官希望整合他们必须使用的安全产品和厂商数量。通过减少安全解决方案的数量,他们可以更加轻松地正确配置这些解决方案并对警报作出响应,进而改善安全风险态势。但购买一个功能广泛的平台可能会带来成本和部署时间方面的不利影响。我们建议关注长期总拥有成本(TCO),以此作为衡量成功的标准。

 

在技术没有出现飞跃性进步的情况下,部署和维护成本却在飞快增加,这或许已经引起了业内整体的反思。从 SIEM 到 XDR,甚至到 DevSecOps,大家始终在强调无论是从产品层面,还是组织层面,都要用合力替代点状发力。

 

XDR 或许就是这种趋势下,相对具象的行业变化。未来 XDR 联盟是否能在一定程度对安全行业的发展方向施加影响,我们拭目以待。

2021-08-10 10:422927

评论

发布
暂无评论
发现更多内容

掌数科技携手华为云GaussDB,助力金融科技创新,联合打造行业标杆

华为云开发者联盟

数据库 后端 华为云 华为云开发者联盟 企业号 7 月 PK 榜

12 点半!Voxel51 亚太地区计算机视觉线上 Meetup,速来!

Zilliz

计算机视觉 Milvus Zilliz voxel51

百亿规模京东实时浏览记录系统的设计与实现 | 京东云技术团队

京东科技开发者

数据 离线 企业号 7 月 PK 榜 浏览记录

openGauss资源池化开发者入门指南

daydayup

opengauss

【我和openGauss的故事】 openGauss 5.0.0 分区表增强

daydayup

opengauss

【我和openGauss的故事】记一次基于在银河麒麟系统上适配openGauss进阶之旅

daydayup

对线面试官-Redis 十一 | 双写一致性问题

派大星

Java 面试题

openGauss数据库源码解析系列文章——AI技术(二)

daydayup

opengauss

博睿数据获聘信通院DGA首批智库专家组

博睿数据

可观测性 智能运维 博睿数据 信通院 专家智库

用热爱,走一些“远”路!

禅道项目管理

openGauss DBMind上的多指标关联性分析介绍

daydayup

opengauss

Jedis 参数异常引发服务雪崩案例分析

vivo互联网技术

服务雪崩 Redis集群模式 主从切换 Jedis参数设置

MobPush 推送限制策略

MobTech袤博科技

程序员 前端 push 智能推送 推送

思考:数字卫星可视化如何实现?

DevOps和数字孪生

仿真建模 数字卫星

24款数据可视化工具介绍

2D3D前端可视化开发

数据分析 web前端 数据可视化工具 可视化看板 数据可视化软件

敏捷领导力 (CAL E+O / ALJ) 认证

ShineScrum

实现在线直播源码高质量直播体验重要功能_山东布谷科技创作

山东布谷科技

软件开发 直播 源码搭建 直播源码 在线直播源码

为什么要做稳定性保障?

老张

SRE 稳定性保障

这些大数据传输解决方案保证了企业快速传输和数据可靠性

镭速

高速传输 大数据传输 快速文件传输

【我和openGauss的故事】openGauss特性:CM支持两节点部署特性

daydayup

浅析本地缓存技术-Guava Cache | 京东物流技术团队

京东科技开发者

Java 缓存 Guava Cache Guava 企业号 7 月 PK 榜

【航遥 × ModelWhale】AI for Science 科研范式改革

ModelWhale

人工智能 云计算 算力 遥感 地球科学

云原生机甲的构想

如水

云原生 servicemesh 云原生机甲 CloudMecha

深耕行业创新 引领视听未来 | 宇视亮相北京Infocomm China 2023展会

新消费日报

【我和openGauss的故事】openGauss逻辑备份恢复

daydayup

AIGC第一波裁员已至

互联网工科生

人工智能 裁员 AIGC

【我与openGauss的故事】openGauss 5.0企业版主从部署,实战狂飙

daydayup

opengauss

订单逆向履约系统的建模与PaaS化落地实践 | 京东云技术团队

京东科技开发者

领域建模 企业号 7 月 PK 榜 订单逆向履约 快退

百度知道上云与架构演进

百度Geek说

云原生 架构演进 业务上云 企业号 7 月 PK 榜

点云标注在自动驾驶中的重要性

数据堂

点云标注在自动驾驶中的挑战

数据堂

今年你关注 XDR 了吗?谷歌云安全和七家公司成立 XDR 联盟_安全_王一鹏_InfoQ精选文章