Fortinet FortiXDR

XDR definiert und erklärt

Erweiterte Erkennung und Reaktion (Extended Detection and Response, XDR) ist eine natürliche Erweiterung des Konzepts der Endpunkt-Erkennung und Reaktion (EDR), bei dem Verhaltensweisen, die nach dem Eingreifen der Bedrohungsabwehrkontrollen auftreten, weiter auf potenziell bösartige, verdächtige oder riskante Aktivitäten untersucht werden, die eine Eindämmung rechtfertigen. Der Unterschied besteht lediglich im Ort (Endpunkt oder darüber hinaus), an dem die Verhaltensweisen auftreten.

XDR-Lösungen erfreuen sich zunehmender Beliebtheit, da Unternehmen die Ineffizienz und in vielen Fällen auch die Ineffektivität von Sicherheitsinfrastrukturen erkennen, die aus vielen einzelnen "Best-of-Breed"-Sicherheitsprodukten bestehen, die im Laufe der Zeit von verschiedenen Anbietern eingesetzt werden. Zu den häufigen Herausforderungen, die sich aus diesem Punkt-Produkt-Ansatz ergeben, gehören:

• Sicherheitslücken: Da jedes Produkt in seinem eigenen Silo arbeitet, ergeben sich oft Möglichkeiten für Cyberangriffe, die dazwischen stattfinden
• Zu viele Sicherheitsinformationen: Da jedes Produkt individuelle Warnmeldungen und andere Informationen generiert, können Sicherheitsteams leicht Indikatoren für Cyberangriffe übersehen
• Unkoordinierte Reaktion: Da jedes Produkt unabhängig voneinander arbeitet, obliegt es dem menschlichen Bediener, Informationen auszutauschen und Reaktionsmaßnahmen zu koordinieren

Aufgrund dieser Erfahrungen wollen viele Unternehmen Sicherheitsanbieter und -produkte zugunsten integrierter Lösungspakete konsolidieren.

Einführung von FortiXDR

Die Fortinet Security Fabric bietet Transparenz und Kontrolle über die gesamte digitale Angriffsfläche eines Unternehmens. FortiXDR ist eine Cloud-native, produktübergreifende Erkennungs- und Reaktionslösung, die eine vollautomatische Identifizierung, Untersuchung und Behebung von Vorfällen in dieser Security Fabric ermöglicht.

Produktübergreifende Erkennung von Vorfällen

Fortinet entwickelt kontinuierlich Analysen, um den sich ständig weiterentwickelnden Cyberangriffen und Techniken gerecht zu werden. Diese werden auf die korrelierte Telemetrie angewandt, die über die Security Fabric gesammelt wird, um potenzielle Cybersecurity-Vorfälle zu identifizieren.

KI-gestützte Untersuchung

Fortinet trainiert kontinuierlich eine auf neuronalen Netzwerken basierende Entscheidungs-Engine, um die Schritte zu replizieren, die ein erfahrener SOC-Analyst durchführen würde, um potenzielle Vorfälle mit Hilfe von Microservices zu untersuchen und zu klassifizieren.

Automatisierbare Reaktion

Fortinet bietet ein unkompliziertes Remediation-Framework, das es jeder Organisation ermöglicht, auf granulare Weise die geeigneten Schritte vorzudefinieren, die auf der Grundlage von Klassifizierung, Person/Gruppe und anderen Überlegungen zu ergreifen sind.

Der FortiXDR-Unterschied

Viele Sicherheitsanbieter bieten zwar Multi-Produkt-Suites oder sogar portfolioweite Lizenzvereinbarungen an, doch diese vereinfachen nur den Beschaffungsprozess, anstatt die Sicherheitslage und den Betrieb zu verbessern. Mit FortiXDR und der Fortinet Security Fabric profitieren Unternehmen von:

• Umfassende und integrierte Sicherheitskontrollen, die die gesamte digitale Angriffsfläche abdecken
• Umfassende und integrierte Sicherheitskontrollen, die die gesamte digitale Angriffsfläche abdecken.
• Vollständig automatisierte Erkennung, Untersuchung und Behebung von Vorfällen.