《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 一文了解 EDR、SIEM、SOAR 和 XDR 之間的區別

一文了解 EDR、SIEM、SOAR 和 XDR 之間的區別

2021-11-05
來源:嘶吼專業版
關鍵詞: EDR SIEM SOAR XDR

  網絡安全行業充斥著行話、縮寫詞和首字母縮略詞。隨著復雜的攻擊媒介成倍增加,從終端到網絡再到云,許多企業正在面臨一種新方法來應對高級攻擊:擴展檢測和響應,這就產生了另一個首字母縮略詞:XDR。盡管 XDR 今年受到行業的廣泛關注,但 XDR 仍然是一個不斷發展的概念。

  什么是 XDR?XDR 與 EDR 有何不同?和SIEMSOAR一樣嗎?

  2020年以來,隨著遠程辦公的增加,網絡攻擊也進一步加劇,XDR的熱度隨之持續上升。2020年,Gartner將XDR命名為第一大安全趨勢,并表示XDR解決方案將“提高檢測準確性,并提高安全運營效率和生產率。”

  作為 EDR 市場的領導者和新興 XDR 技術的先驅,我們經常被要求闡明它的含義以及它如何最終幫助提供更好的防御效果。這篇文章旨在澄清一些關于 XDR 的常見問題以及與 EDR、SIEM 和 SOAR 之間的區別。

  什么是 EDR?

  EDR (Endpoint Detection and Response)使組織能夠監控終端的可疑行為并記錄每個活動和事件。然后關聯信息以提供關鍵上下文以檢測高級攻擊,并最終運行自動響應活動,例如近乎實時地將受感染的終端與網絡隔離。終端檢測和響應是一種主動式終端安全解決方案,通過記錄終端與網絡事件(例如用戶,文件,進程,注冊表,內存和網絡事件),并將這些信息本地存儲在終端或集中數據庫。結合已知的攻擊指示器(Indicators of Compromise,IOCs)、行為分析的數據庫來連續搜索數據和機器學習技術來監測任何可能的安全攻擊,并對這些安全攻擊做出快速響應。還有助于快速調查攻擊范圍,并提供響應能力。

  什么是 XDR?

  XDR 是 EDR、終端檢測和響應的演變。雖然 EDR 收集和關聯多個終端的活動,但 XDR 將檢測范圍擴大到終端之外,以提供跨終端、網絡、服務器、云工作負載、SIEM 等的檢測、分析和響應。

  這提供了一個跨多個工具和攻擊媒介的統一的單一管理平臺視圖。這種改進的可見性提供了這些攻擊的背景信息,以幫助分類、調查和快速修復工作。

  XDR 自動收集和關聯多個安全向量的數據,促進更快的攻擊檢測,以便安全分析師可以在攻擊范圍擴大之前快速做出響應。跨多個不同產品和平臺的開箱即用集成和預先調整的檢測機制有助于提高生產力、攻擊檢測和取證。

  簡而言之,XDR 擴展到終端之外,可以根據來自更多產品的數據做出決策,并且可以通過對電子郵件、網絡、身份等采取行動,進而在整個堆棧中采取防御。

  XDR 與 SIEM 有何不同?

  當我們談論 XDR 時,有些人認為我們是在以不同的方式描述安全信息和事件管理 (SIEM) 工具,但是 XDR 和 SIEM 是兩種不同的東西。

  安全信息事件管理 (SIEM)從整個企業收集、聚合、分析和存儲大量的日志數據,SIEM 以一種非常廣泛的方法開始了它的旅程:從整個企業的幾乎任何來源收集可用的日志和事件數據,以便為多個用例進行存儲。其中包括治理和合規性、基于規則的模式匹配、啟發式/行為攻擊檢測(如 UEBA),以及跨遙測源尋找 IOC 或攻擊指標。SIEM解決方案就像飛行員和空中交通管制員使用的雷達系統。如果沒有該數據安全管理解決方案,企業 IT 無異于處于“盲飛”狀態。雖然安全設備和系統軟件擅長捕捉和記錄孤立的攻擊與會產生威脅的異常行為,但是當今最嚴重的威脅是分布式的,跨多個系統協同工作,并使用先進的逃避技術來避免進行威脅情報檢測。如果沒有SIEM安全信息事件管理,攻擊就會發生并發展成為災難性事件。

  然而,SIEM 工具需要大量的微調和努力才能實現。安全團隊也可能被來自 SIEM 的大量警報淹沒,導致 SOC 忽略關鍵警報。此外,即使 SIEM 從數十個來源和傳感器捕獲數據,它仍然是一種發出警報的被動分析工具。

  XDR 平臺旨在解決 SIEM 工具有效檢測和響應針對性攻擊的挑戰,包括行為分析、攻擊情報、行為剖析和分析。

  XDR 與 SOAR 有何不同?

  成熟的安全運營團隊使用安全編排和自動響應 (SOAR) 平臺來構建和運行多階段劇本,以在與 API 連接的安全解決方案生態系統中自動執行操作。相比之下,XDR 將通過 Marketplace 實現生態系統集成,并提供針對第三方安全控制的簡單操作自動化機制。

  SOAR是復雜的、昂貴的,并且需要一個高度成熟的SOC來實現和維護合作伙伴的集成。而XDR的目標是“SOAR-lite”,即一個簡單、直觀、零代碼的解決方案,提供從XDR平臺到連接的安全工具的操作能力。

  什么是 MXDR?

  托管擴展檢測和響應 (MXDR) 將 MDR 服務擴展到整個企業,以獲得完全托管的解決方案,其中包括跨終端、網絡和云環境的安全分析和操作、高級攻擊搜尋、檢測和快速響應。

  MXDR 服務通過 MDR 服務增強了客戶的 XDR 功能,以提供額外的監控、調查、攻擊搜尋和響應功能。

  為什么XDR越來越受歡迎?

  XDR 取代了孤立的安全性,并幫助組織從統一的角度應對網絡安全挑戰。通過包含來自整個生態系統信息的單一原始數據池,XDR 允許比 EDR 更快、更深入、更有效的攻擊檢測和響應,從更廣泛的來源收集和整理數據。

  XDR 為攻擊提供更多可見性和背景信息,以前無法處理的事件將會浮出水面,使安全團隊能夠糾正和減少任何進一步的影響,并將攻擊的范圍降到最低。

  典型的勒索軟件攻擊會遍歷網絡,到達電子郵件收件箱,然后攻擊終端。通過獨立地查看每一個變量來解決安全性問題會使組織處于不利地位。XDR集成了不同的安全控制來提供跨企業安全領域的自動化或一鍵式響應操作,如禁用用戶訪問、強制對可疑帳戶進行多因素身份驗證、阻止入站域和文件哈希等,所有這些都是通過用戶編寫的自定義規則或內置在規范響應引擎中的邏輯實現的。

  通過包含來自整個生態系統信息的單一原始數據池,XDR 允許比 EDR 更快、更深入、更有效的攻擊檢測和響應,從更廣泛的來源收集和整理數據。

  這種全面的可見性帶來了幾個好處,包括:

  ?通過跨數據源的關聯減少平均檢測時間(MTTD);

  ?通過加速分類和減少調查和范圍的時間來減少平均調查時間 (MTTI);

  ?通過實現簡單、快速和相關的自動化來減少平均響應時間 (MTTR);

  ?提高整個安全領域的可見性;

  此外,由于人工智能和自動化,XDR 有助于緩解安全分析師的手動工作負擔。XDR 解決方案可以主動、快速地檢測復雜的攻擊,提高安全或 SOC 團隊的生產力,并為組織帶來巨大的投資回報。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
欧美激情办公室aⅴ_国产欧美综合一区二区三区_欧美午夜精品久久久久免费视_福利视频欧美一区二区三区

          欧美成人一品| 一区二区三区视频在线播放| 在线亚洲成人| 激情一区二区| 亚洲精品婷婷| 亚洲黄色av| 亚洲国产精品一区二区第四页av| 欧美日韩一区二区视频在线| 国语自产精品视频在线看8查询8| 欧美91视频| 在线国产精品一区| 国产偷国产偷亚洲高清97cao| 国产亚洲二区| 激情久久综合| 免播放器亚洲| 激情综合亚洲| 久久亚洲午夜电影| 国产区欧美区日韩区| 久久永久免费| 国产精品theporn| 亚洲人体一区| 欧美精品黄色| 亚洲一区三区电影在线观看| 欧美日本亚洲韩国国产| 国产日韩欧美在线播放不卡| 99国产精品久久久久久久成人热| 免播放器亚洲| 亚洲国产免费看| 午夜精品av| 久久精品亚洲| 91久久中文| 影音先锋久久久| 国产精品大片| 国产自产精品| 国产自产在线视频一区| 欧美二区在线| 蜜桃视频一区| 另类亚洲自拍| 欧美韩国一区| 国产精品videossex久久发布| 亚洲激情偷拍| 一区二区高清| 亚洲欧美日韩国产| 国产精品久久亚洲7777| 欧美一区影院| 国产三区二区一区久久| 亚洲无线视频| 99精品国产福利在线观看免费| 亚洲性图久久| 国产一区二区三区的电影| 国产美女精品| 欧美一区在线看| 欧美日韩一区在线视频| 在线播放亚洲| 欧美一级网站| 毛片一区二区| 亚洲乱亚洲高清| 欧美国产三级| 鲁大师影院一区二区三区| 国内综合精品午夜久久资源| 国产日韩欧美二区| 狠狠色丁香久久综合频道| 性久久久久久| 一区二区毛片| 亚洲一区日韩在线| 欧美日韩精品| 欧美成人综合一区| 国产视频一区免费看| 午夜国产精品视频免费体验区| 99人久久精品视频最新地址| 欧美日韩国产在线一区| 久久综合伊人77777麻豆| 亚洲精品九九| 91久久夜色精品国产九色| 久久中文在线| 久久综合福利| 欧美日一区二区在线观看| 老司机精品久久| 香蕉久久国产| 午夜精品久久99蜜桃的功能介绍| 欧美精品激情| 一区二区三区欧美成人| 亚洲一区二区三区午夜| 国产伦精品一区二区三区| 久久国产日韩| 亚洲黄页一区| 久久免费黄色| 国产一区视频观看| 99riav国产精品| 欧美日韩福利| 亚洲欧洲一二三| 久久精品电影| 国产欧美一区二区色老头| 国产日韩欧美一区二区三区在线观看 | 影音国产精品| 久久久久久国产精品mv| 日韩午夜黄色| 久久久99国产精品免费| 一区在线视频观看| 久久精品综合| 亚洲激情二区| 国内精品久久国产| 免费一区视频| 国产精品一级| 国产精品试看| 亚洲一区二区毛片| 国产日本精品| 亚洲永久网站| 久久久久久亚洲精品杨幂换脸| 亚洲欧洲精品一区二区| 在线视频观看日韩| 欧美性久久久| 伊人精品视频| 91久久午夜| 国产精品毛片va一区二区三区| 国内精品久久久久国产盗摄免费观看完整版| 99精品福利视频| 亚洲精品日韩久久| 亚洲福利国产| 亚洲一区二区三区高清| 国产欧美一区二区三区国产幕精品| 99国产精品99久久久久久粉嫩| 亚洲麻豆av| 免费日韩精品中文字幕视频在线| 亚洲在线播放| 午夜性色一区二区三区免费视频| 午夜视频一区| 9色国产精品| 欧美深夜福利| 激情av一区| 在线成人av| 亚洲免费激情| 一本一本久久| 亚洲一区二区伦理| 国产亚洲欧洲| 久久成人精品| 欧美日韩亚洲国产精品| 欧美黄色一级视频| 亚洲网站啪啪| 日韩午夜免费| 久久美女性网| 好看的亚洲午夜视频在线| 亚洲第一精品影视| 亚洲欧美电影在线观看| 亚洲综合好骚| 国产一区在线免费观看| 99成人在线| 欧美视频四区| 亚洲一区二区精品在线| 久久精品女人| 亚洲欧洲一区二区在线观看| 亚洲一区二区三区在线观看视频| 欧美有码视频| 中文精品视频| 国内自拍一区| 欧美日韩四区| 欧美一区二区三区四区夜夜大片 | 午夜亚洲精品| 亚洲无线视频| 国产精品hd| 欧美日本亚洲韩国国产| 久久精品系列| 久久国产精品一区二区三区四区 | 亚洲精品日韩久久| 国产伊人精品| 欧美日韩国产一区精品一区| 欧美一区二区三区在线免费观看 | 国产欧美在线| 香蕉久久国产| 老妇喷水一区二区三区| 国产一区二区三区免费不卡| 亚洲国产日韩综合一区| 亚洲欧洲午夜| 中文一区二区| 国产精品毛片在线看| 欧美激情1区| 美女国产一区| 久久99伊人| 免费在线成人av| 欧美激情视频一区二区三区免费| 久久精品亚洲| 欧美日韩国产不卡在线看| 欧美午夜一区| 99精品久久久| 久久综合九色综合久99| 国产精品va| 亚洲专区免费| 好看的日韩av电影| 国产精品制服诱惑| 欧美精品啪啪| 国产精品久久九九| 欧美va天堂| 亚洲男女自偷自拍| 亚洲视频一二| 久久激情久久| 国产欧美日韩亚洲| 国产在线精品二区| 久久亚洲电影| 久久国产精品毛片| 99re国产精品| 亚洲啪啪91| 影音先锋一区| 亚洲午夜久久久久久尤物| 噜噜噜在线观看免费视频日韩| 影音国产精品| 一区三区视频| 亚洲无玛一区| 99热免费精品| 国产伦精品一区二区三| 一本一本a久久| 国产日产高清欧美一区二区三区| 在线 亚洲欧美在线综合一区| 久久综合久久久| 欧美在线视频二区| 午夜精品视频在线观看一区二区| 欧美一级专区| 欧美久久视频| 影音先锋中文字幕一区| 99亚洲精品| 久久不射中文字幕| 欧美99在线视频观看| 黄色精品网站| 国产精品美女| 欧美精品三区| 在线视频免费在线观看一区二区| 一本色道久久99精品综合| 午夜在线精品| 亚洲国产精品综合| 国产伦精品一区二区三区视频黑人 | 麻豆久久久9性大片| 国产一区二区三区久久久久久久久| 欧美日韩综合网| 亚洲午夜精品一区二区| 欧美日韩国产色综合一二三四| 欧美成人综合| 欧美成人dvd在线视频| 午夜精品免费| 久久综合图片| 亚洲欧洲日韩综合二区| 国产精品日韩欧美一区二区三区| 亚洲天堂黄色| 欧美一区成人| 亚洲欧美一级二级三级| 久久国产99| 先锋影音久久| 久久精品首页| 欧美精品偷拍| 激情偷拍久久| 亚洲免费播放| 国产日韩亚洲欧美精品| 一本色道久久精品| 亚洲影院免费| 欧美另类高清视频在线| 亚洲成人在线| 亚洲欧美日韩在线观看a三区| 六月丁香综合| 欧美日韩天堂| 亚洲欧美日韩在线观看a三区| 久久国产日韩欧美| 精品99视频| 国产美女诱惑一区二区| 久久精品国产第一区二区三区最新章节| 国产午夜久久| 黄色一区三区| 久久国产精品一区二区三区四区| 欧美一区国产一区| 亚洲人体一区| 久久久久.com| 亚洲精品欧洲| 欧美日本免费| 免费亚洲网站| 国产精品美女久久久| 亚洲精品乱码久久久久久蜜桃麻豆| 国产精品久久久对白| 亚洲午夜在线观看| 午夜精品一区二区在线观看| 国产麻豆综合| 欧美午夜视频在线| 久久一二三四| 久久久久一区| 欧美一区二视频在线免费观看| 一区二区三区四区五区精品视频 | 国产欧美一级| 亚洲视频观看| 欧美日韩国产探花| 欧美成ee人免费视频| 久久精品观看| 午夜日韩视频| 黄色免费成人| 一区二区亚洲精品| 亚洲经典视频在线观看| 亚洲国产一区二区三区a毛片| 国产一区再线| 国产日韩欧美二区| 久久精品国产99精品国产亚洲性色| 日韩视频精品| 久久福利毛片| 国产一区二区三区自拍| 亚洲人www| 久久精品系列| 亚洲国产日韩美| 另类国产ts人妖高潮视频| 欧美午夜影院| 国产亚洲激情| 亚洲国产精品一区二区第一页| 中文日韩欧美| 亚洲激情欧美| 欧美日韩精品免费观看视一区二区| 亚洲国产二区| 欧美日韩无遮挡| 欧美在线一二三区| 亚洲一区二区三区精品视频 | 欧美激情1区| 午夜在线播放视频欧美| 午夜视频精品| 午夜激情一区| 欧美一区亚洲| 男人的天堂亚洲| 亚洲综合不卡| 国产精品欧美久久| 国产精品乱码一区二区三区| 亚洲性图久久| 亚洲午夜在线观看| 国产一区自拍视频| 国内精品国语自产拍在线观看| 欧美精选在线| 亚洲区欧美区| 亚洲欧美日韩精品久久久| 激情成人综合| 欧美日一区二区在线观看 | 国一区二区在线观看| 欧美日韩亚洲一区| 欧美精品大片| 日韩亚洲国产精品| 亚洲永久在线| 欧美日本不卡| 亚洲人成高清| 久久久久久国产精品一区| 欧美区高清在线| 国产精品久久亚洲7777| 美日韩免费视频| 在线欧美亚洲| 久久资源av| 一区二区精品在线| 欧美日韩1080p| 性8sex亚洲区入口| 亚洲激精日韩激精欧美精品| 久久国产88| 国产欧美亚洲一区| 欧美日韩综合网| 久久精品网址| 国产精品区免费视频| 在线欧美三区| 在线精品一区| 欧美日韩视频| 欧美暴力喷水在线| 亚洲精选91| 99精品国产在热久久下载| 国产精品国产三级欧美二区| 久久高清免费观看| 国产精品日韩欧美一区| 亚洲免费激情| 国产精品毛片一区二区三区| 国产日韩欧美亚洲一区| 亚洲欧美不卡| 久久天堂成人| 国产中文一区| 亚洲国产精品久久久久久女王| 亚洲视频碰碰| 国产精品久久久对白| 蜜桃av噜噜一区二区三区| 久久久久欧美精品| 黑丝一区二区三区| 9国产精品视频| 久久精品国产清高在天天线| 午夜亚洲福利| 国产亚洲欧美一区二区| 欧美精品一区在线发布| 亚洲精选在线| 欧美激情麻豆| 国产欧美日韩视频一区二区三区| 久久精品女人| 日韩一级大片| 国产在线欧美| 久久中文在线| 欧美精品日本| 久久九九电影| 精品动漫av| 欧美午夜精品久久久久免费视| 一区二区高清视频| 影音先锋久久资源网| 日韩一区二区久久| 欧美1区3d| 亚洲高清不卡| 久久久久成人精品免费播放动漫| 欧美午夜精品| 一本一本久久| 午夜精品一区二区在线观看| 亚洲人成免费| 亚洲国产精品一区制服丝袜|