Giải pháp XDR (Extended Detection and Response)

1. Giới thiệu chung và thách thức

Bối cảnh bảo mật ngày nay bị chi phối bởi sự mở rộng không kiểm soát của các dịch vụ, phiên bản và tài sản. Đặc biệt tràn lan trong các lĩnh vực Phần mềm dưới dạng dịch vụ (SaaS) và Cơ sở hạ tầng dưới dạng dịch vụ (IaaS), sự dễ dàng và nhanh chóng mà cơ sở hạ tầng có thể được triển khai đã khiến các SOC phải chiến đấu với làn sương mù khó hiểu của tài nguyên đám mây tạm thời.

Từ góc độ bảo mật, việc mở rộng ứng dụng và đám mây có thể để lại những lỗ hổng lớn ngay cả trong tình hình bảo mật đã được thiết lập tốt. Trên khắp các điểm cuối, email, mạng và ứng dụng, mỗi thành phần giúp doanh nghiệp của bạn được kết nối tốt và hiệu quả hiện nay đều yêu cầu mức độ bảo vệ cao hơn bao giờ hết.

Với sự gia tăng của phương thức làm việc từ xa và kết hợp trong vài năm qua – và dự kiến ​​sẽ tăng lên vào năm 2025 - số lượng điểm cuối dưới sự bảo vệ của mọi nhóm bảo mật đã tăng lên không ngừng. Những kẻ tấn công rất vui khi tận dụng tối đa điều này; Báo cáo mới nhất của Verizon về vi phạm dữ liệu cho thấy các cuộc tấn công mạng hiện xảy ra cứ sau 39 giây, một phần ba trong số đó đặc biệt mục tiêu điểm cuối thông qua cài đặt phần mềm độc hại.

Trong khi các điểm cuối đại diện cho bề mặt tấn công lớn nhất mà kẻ tấn công có thể sử dụng, các chương trình chống vi-rút thông thường chỉ xác định được ít hơn một nửa số cuộc tấn công mạng. Các giải pháp này hoạt động bằng cách khớp các chữ ký tệp trong bản tải xuống đáng ngờ dựa trên cơ sở dữ liệu luôn cập nhật được tổng hợp từ các chữ ký phần mềm độc hại mới được phát hiện. Tuy nhiên, phương pháp này không thể nhận dạng được phần mềm độc hại chưa được xác định trước đó. Điều này dẫn đến độ trễ nghiêm trọng: thời gian từ khi phần mềm độc hại mới được phát hành cho đến khi nó cuối cùng được phát hiện bằng các phương pháp chống vi-rút truyền thống.

Phát hiện và ứng phó mở rộng, thường được viết tắt là XDR, là một nền tảng sự cố bảo mật hợp nhất sử dụng AI và tự động hóa. Nền tảng này cung cấp cho các tổ chức một cách toàn diện, hiệu quả để bảo vệ chống lại và ứng phó với các cuộc tấn công cấp cao trên mạng.

XDR và các hệ thống quản lý sự kiện và thông tin bảo mật (SIEM) doanh nghiệp cung cấp các khả năng khác nhau nhưng bổ sung cho nhau.

SIEM tổng hợp số lượng lớn dữ liệu và xác định các mối đe dọa bảo mật cũng như hành vi bất thường. Vì có khả năng thu thập dữ liệu từ hầu như bất kỳ nguồn nào, các công cụ này mang lại khả năng quan sát cao. Hệ thống này cũng hợp lý hóa việc quản lý nhật ký, quản lý sự kiện và sự cố cũng như báo cáo tuân thủ. SIEM có thể hoạt động với các hệ thống điều phối, tự động hóa và ứng phó về bảo mật (SOAR) để ứng phó với các mối đe dọa trên mạng nhưng yêu cầu tùy chỉnh mở rộng và không cung cấp khả năng tự động làm gián đoạn cuộc tấn công. 

Không giống như SIEM, hệ thống XDR chỉ nhập dữ liệu từ những nguồn có trình kết nối được tích hợp sẵn. Tuy nhiên, hệ thống này tự động thu thập, tìm ra mối liên kết và phân tích một bộ dữ liệu hoạt động và đo lường bảo mật từ xa sâu hơn, phong phú hơn nhiều. Công cụ này cũng cung cấp khả năng quan sát mối đe dọa trên mạng trên nhiều miền và cảnh báo theo ngữ cảnh cho phép các đội ngũ bảo mật tập trung vào các sự kiện có mức độ ưu tiên cao nhất và bắt đầu ứng phó nhanh chóng và nhắm mục tiêu.

Khi kết hợp XDR với SIEM, doanh nghiệp có được khả năng phát hiện, phân tích và ứng phó tự động toàn diện trên mọi lớp tài sản kỹ thuật số của mình - cũng như có một nền tảng để đưa vào các khả năng của generative AI. Các doanh nghiệp cũng có được khả năng quan sát tốt hơn về chuỗi tấn công mạng của họ - một khuôn khổ, còn được gọi là chuỗi tấn công qua mạng, phác thảo các giai đoạn của tội phạm mạng phổ biến.

2. Giới thiệu giải pháp XDR

Các doanh nghiệp ngày càng hoạt động nhiều trong môi trường đa đám mây và kết hợp, nơi họ phải đối mặt với tình trạng gia tăng mối đe dọa trên mạng và các thách thức phức tạp về bảo mật. Ngược lại với các hệ thống được nhắm mục tiêu như phát hiện và ứng phó sự cố tại điểm cuối (EDR), các nền tảng XDR mở rộng phạm vi bảo vệ để chống lại các loại tấn công mạng tinh vi hơn. Các nền tảng này tích hợp khả năng phát hiện, điều tra và ứng phó trên nhiều miền hơn, bao gồm điểm cuối, danh tính kết hợp, khối lượng công việc và ứng dụng đám mây, email cũng như kho dữ liệu của tổ chức. Các nền tảng này cũng thúc đẩy hiệu quả trong toàn bộ các cơ sở hoạt động bảo mật (SecOp) với khả năng quan sát chuỗi tấn công cấp cao qua mạng, phân tích và tự động hóa dựa trên AI cũng như thông tin về mối đe dọa trên diện rộng.

3. 5 Chức năng chính của XDR

Nền tảng XDR phối hợp phát hiện và ứng phó với mối đe dọa trên mạng trong toàn bộ tài sản kỹ thuật số của tổ chức. Nền tảng này giúp nhanh chóng ngăn chặn các cuộc tấn công qua mạng bằng cách hợp nhất liền mạch các công cụ bảo mật khác nhau trong một nền tảng duy nhất, phá vỡ các rào cản bảo mật truyền thống để nâng cao khả năng bảo vệ khỏi mối đe dọa trên mạng. Dưới đây là năm chức năng chính của XDR:

3.1. Điều tra dựa trên sự cố

XDR thu thập các cảnh báo cấp thấp và tìm ra mối liên hệ giữa chúng và các sự cố, cung cấp cho các nhà phân tích bảo mật bức tranh toàn diện về từng cuộc tấn công mạng tiềm ẩn. Các nhà phân tích không còn cần phải sàng lọc các thông tin ngẫu nhiên để phát hiện và hiểu hoạt động của mối đe dọa trên mạng, điều này giúp tăng năng suất và cho phép ứng phó nhanh hơn.

3.2. Tự động làm gián đoạn các cuộc tấn công cấp cao trên mạng

Sử dụng các tín hiệu bảo mật có độ chính xác cao và tính năng tự động hóa tích hợp sẵn, XDR phát hiện được các cuộc tấn công đang diễn ra trên mạng. Sau đó, XDR sẽ khởi tạo hoạt động ứng phó sự cố hiệu quả, bao gồm cả cách ly các thiết bị và tài khoản người dùng bị xâm phạm, để làm gián đoạn những kẻ tấn công. Khi sử dụng các chức năng này, các tổ chức có thể giảm đáng kể rủi ro, giới hạn phạm vi tác động của sự cố, giảm và đơn giản hóa quá trình điều tra và dọn dẹp sau sự cố của các nhà phân tích.

3.3. Khả năng quan sát chuỗi tấn công qua mạng

Vì XDR tiếp nhận cảnh báo từ nhiều nguồn hơn nên các nhà phân tích có thể xem toàn bộ chuỗi tấn công của một cuộc tấn công qua mạng tinh vi mà các giải pháp bảo mật điểm có thể không phát hiện được. Khả năng quan sát tốt hơn giúp giảm thời gian điều tra và tăng khả năng có thể khắc phục thành công các cuộc tấn công trên mạng toàn diện.

3.4. Tự động phục hồi tài sản bị ảnh hưởng

Khi sử dụng các chức năng tự động hóa tích hợp sẵn, XDR trả các tài sản bị xâm phạm bởi mã độc tống tiền, lừa đảo qua mạng và các chiến dịch tấn công email doanh nghiệp về trạng thái an toàn. XDR thực hiện các hành động phục hồi như hủy bỏ các quy trình độc hại, loại bỏ các quy tắc chuyển tiếp độc hại và chứa các thiết bị cũng như tài khoản người dùng bị ảnh hưởng. Thoát khỏi các nhiệm vụ thủ công, lặp đi lặp lại, các đội ngũ bảo mật có thể tập trung vào việc giải quyết các mối đe dọa qua mạng phức tạp hơn, có nguy cơ cao hơn.

3.5. AI và máy học

Ứng dụng AI và máy học của XDR giúp AI cho an ninh mạng có thể mở rộng và hoạt động hiệu quả. Từ giám sát hành vi đe dọa và gửi cảnh báo đến điều tra và khắc phục, XDR sử dụng AI để tự động phát hiện, ứng phó và giảm thiểu các cuộc tấn công qua mạng tiềm tàng. Với máy học, XDR có thể tạo các hồ sơ về hành vi khả nghi, gắn cờ chúng để nhà phân tích đánh giá.

4. Cách XDR hoạt động

XDR sử dụng AI và phân tích nâng cao để giám sát nhiều tên miền trong môi trường công nghệ của tổ chức, xác định các cảnh báo và tìm ra mối liên hệ giữa chúng và các sự cố, đồng thời ưu tiên các sự cố có rủi ro cao nhất. Khi có thể xem từng cuộc tấn công qua mạng ở bối cảnh lớn hơn, các đội ngũ bảo mật có thể hiểu rõ hơn và nhanh hơn về mối nguy hiểm và xác định cách ứng phó tốt nhất.

Dưới đây là cách hệ thống XDR hoạt động từng bước:

4.1. Thu thập và chuẩn hóa dữ liệu

Hệ thống tự động nhập dữ liệu đo từ xa từ nhiều nguồn. Hệ thống sẽ làm sạch, sắp xếp và chuẩn hóa dữ liệu để giúp đảm bảo có sẵn dữ liệu nhất quán, chất lượng cao cho phân tích.

4.2. Phân tích và đối chiếu dữ liệu

Hệ thống sử dụng máy học và các chức năng AI khác để tự động phân tích dữ liệu cũng như tìm ra mối liên hệ giữa chúng và các sự cố. Hệ thống có thể phân tích điểm dữ liệu mở rộng, cũng như định vị các cuộc tấn công qua mạng và hành vi độc hại trong thời gian thực nhanh hơn đáng kể so với việc để các đội ngũ bảo mật cố gắng tìm ra mối liên hệ giữa chúng và các sự cố và khắc phục mối đe dọa theo cách thủ công.

4.3. Tạo điều kiện quản lý sự cố

Hệ thống ưu tiên mức độ nghiêm trọng của các sự cố mới và cung cấp nhiều bối cảnh hơn, giúp nhân viên bảo mật phân loại nhanh hơn, sau đó xác nhận và ứng phó với các mối đe dọa mạng quan trọng nhất. Dựa trên các điều kiện hiện tại, nhân sự có thể ứng phó thủ công hoặc để hệ thống ứng phó tự động, chẳng hạn như thông qua cách ly các thiết bị hoặc chặn địa chỉ IP và tên miền máy chủ thư. Các nhà phân tích bảo mật cũng có thể xem xét báo cáo sự cố và giải pháp được đề xuất, rồi đưa ra hành động phù hợp.

4.4. Giúp ngăn chặn các sự cố trong tương lai

Thông qua phân tích thông tin về mối đe dọa trên phạm vi rộng, một số hệ thống XDR cung cấp thông tin chi tiết về mối đe dọa trên mạng có liên quan đến môi trường cụ thể của tổ chức, bao gồm các kỹ thuật của kẻ tấn công mạng và hành động được đề xuất để giải quyết chúng. Đội ngũ bảo mật có thể sử dụng những thông tin chuyên sâu này để chủ động bảo vệ khỏi những mối đe dọa trên mạng có nguy cơ lớn nhất đối với hoạt động của họ.

5. Các thành phần của hệ thống XDR

XDR hợp nhất một số sản phẩm bảo mật trên một nền tảng trên nền tảng điện toán đám mây duy nhất, chủ động bảo vệ khỏi các mối đe dọa trên mạng. Nền tảng XDR thường bao gồm các thành phần chính sau:

• Các công cụ phát hiện và ứng phó tại điểm cuối

Các công cụ phát hiện và ứng phó tại điểm cuối (EDR) giám sát nhiều điểm cuối khác nhau, bao gồm điện thoại di động, máy tính xách tay và thiết bị Vật dụng kết nối Internet (IoT). EDR giúp doanh nghiệp phát hiện, phân tích, điều tra và ứng phó với các hoạt động đáng ngờ mà phần mềm chống vi-rút không phát hiện được.

• AI và máy học

Các nền tảng XDR sử dụng các chức năng AI và máy học mới nhất để tự động phát hiện các bất thường, ưu tiên các mối đe dọa hiện hoạt và gửi cảnh báo. Các nền tảng cũng cung cấp dữ liệu phân tích hành vi người dùng và thực thể để lọc cảnh báo sai.

• Các công cụ phát hiện và ứng phó mối đe dọa khác

Thông tin bổ sung về bảo mật email Chức năng bảo mật email và bảo vệ danh tính sẽ bảo vệ tài khoản người dùng và nội dung liên lạc khỏi hành vi truy nhập trái phép, mất mát hoặc xâm phạm. Các công cụ bảo mật đám mây và bảo mật dữ liệu giúp bảo vệ dữ liệu và hệ thống dựa trên đám mây khỏi các lỗ hổng bảo mật bên trong và bên ngoài, chẳng hạn như sự cố xâm phạm dữ liệu. Tính năng phát hiện mối đe dọa trên thiết bị di động cung cấp khả năng quan sát và bảo vệ cho tất cả các thiết bị—bao gồm cả thiết bị cá nhân—được kết nối với mạng doanh nghiệp.

• Công cụ phân tích bảo mật

Một công cụ phân tích sử dụng AI và tự động hóa để sàng lọc vô số cảnh báo riêng lẻ và tìm ra mối liên hệ giữa chúng và các sự cố. Công cụ này bổ sung khả năng phát hiện với thông minh về mối đe dọa trên mạng kiến thức chi tiết, theo ngữ cảnh về các cuộc tấn công đang diễn ra và các mối đe dọa tấn công khác. Thông tin về mối đe dọa vừa được tích hợp vào nền tảng XDR vừa được lấy từ các nguồn cấp dữ liệu toàn cầu bên ngoài.

• Thu thập và lưu trữ dữ liệu

Cơ sở hạ tầng dữ liệu an toàn, có thể mở rộng cho phép doanh nghiệp thu thập, lưu trữ và xử lý khối lượng lớn dữ liệu thô. Giải pháp phải kết nối với nhiều nguồn dữ liệu—bao gồm các ứng dụng và công cụ của bên thứ ba trên đám mây, tại cơ sở và môi trường kết hợp đồng thời hỗ trợ các loại và định dạng dữ liệu khác nhau.

• Cẩm nang ứng phó tự động

Cẩm nang là tập hợp các hành động khắc phục mà đội ngũ bảo mật có thể sử dụng để tự động hóa và sắp xếp ứng phó trước mối đe dọa của họ. Có thể chạy cẩm nang theo cách thủ công để ứng phó với các loại sự cố hoặc cảnh báo cụ thể hoặc chạy tự động khi được kích hoạt bởi quy tắc tự động hóa.

6. Cách triển khai XDR

Việc triển khai XDR thành công có thể thúc đẩy tính bảo mật và hiệu quả trong các hoạt động của doanh nghiệp. Tuy nhiên, để nhận được giá trị cao nhất từ nền tảng XDR thì cần lập kế hoạch cẩn thận, từ việc tạo chiến lược XDR rộng khắp đến đo lường hiệu suất hệ thống. Làm theo các bước sau để giúp đảm bảo triển khai XDR thành công:

6.1. Đánh giá các nhu cầu bảo mật

Bắt đầu bằng cách đánh giá và ghi lại các yêu cầu bảo mật cụ thể của tổ chức bạn. Xác định các khu vực có rủi ro lớn nhất, bao gồm kích thước mạng, loại dữ liệu, loại thiết bị và vị trí truy nhập. Ngoài ra, hãy cân nhắc bảo vệ dữ liệu cũng như các quy định và yêu cầu khác mà bạn phải tuân thủ.

6.2. Đặt các mục tiêu chiến lược

Thiết lập chiến lược XDR và lộ trình hỗ trợ chiến lược bảo mật lớn hơn cho tổ chức của bạn. Đặt các mục tiêu thực tế dựa trên độ hoàn thiện về an ninh mạng và bộ kỹ năng hiện có, kiến trúc và công cụ cũng như các hạn chế về ngân sách của bạn.

6.3. Nghiên cứu và chọn hệ thống XDR

Tìm kiếm nền tảng XDR mạnh mẽ với khả năng tự động hóa và AI tiên tiến cũng như giao diện thân thiện với người dùng mang lại khả năng quan sát theo thời gian thực. Tìm giải pháp tương thích với các hệ thống hiện có và có thể nhanh chóng triển khai cũng như mở rộng để phù hợp với khối lượng dữ liệu ngày càng tăng. Điều quan trọng nhất là hãy làm việc với một nhà cung cấp có kinh nghiệm cung cấp các dịch vụ và hỗ trợ chuyên nghiệp.

6.4. Lập kế hoạch triển khai

Xây dựng một kế hoạch toàn diện để triển khai, cấu hình và quản lý hệ thống XDR, bao gồm xác định các vai trò và trách nhiệm liên quan. Phác thảo cách kết nối hệ thống với cơ sở hạ tầng, công cụ và quy trình làm việc hiện có. Ngoài ra, hãy thiết lập các yêu cầu lưu trữ đối với dữ liệu ghi nhật ký và đo từ xa, đồng thời tạo cơ chế đánh giá rủi ro để tự động ưu tiên cảnh báo và sự cố.

6.5. Thực hiện triển khai theo giai đoạn

Triển khai và kiểm thử hệ thống theo giai đoạn để giảm thiểu gián đoạn hoạt động. Bắt đầu kiểm thử hệ thống XDR bằng việc chọn điểm cuối trước khi triển khai ra toàn bộ môi trường công nghệ. Sau khi thiết lập và chạy hệ thống, hãy xem qua các kịch bản tự động trong cẩm nang ứng phó sự cố của bạn và điều chỉnh các quy tắc nếu cần. 

6.6. Cung cấp đào tạo và hỗ trợ

Đào tạo đội ngũ bảo mật sử dụng và quản lý hiệu quả các thành phần và chức năng chính của nền tảng XDR. Ngoài ra, hãy đánh giá và giải quyết mọi lỗ hổng kiến thức và kỹ năng trong khả năng diễn giải cảnh báo và ứng phó với các mối đe dọa của đội ngũ. Cung cấp hỗ trợ liên tục để trợ giúp đội ngũ trong mọi thách thức sau khi triển khai.

6.7. Liên tục theo dõi và cải tiến hiệu suất

Xây dựng thường xuyên và đúng lúc để đánh giá toàn bộ hệ thống XDR, cũng như dữ liệu cơ sở nhằm đảm bảo tính chính xác. Ngoài ra, hãy điều chỉnh cẩm nang và quy tắc khi hệ thống tiếp nhận nhiều dữ liệu cũ hơn và xuất hiện các rủi ro an ninh mạng mới.

7. Lợi ích chính của XDR

XDR đem đến nhiều lợi ích về bảo mật để giúp các doanh nghiệp có được sự bảo vệ toàn diện, linh hoạt và hiệu quả trước các mối đe dọa. Khi hợp nhất các đội ngũ, công cụ và quy trình của họ với hệ thống XDR, các doanh nghiệp có thể cải thiện khả năng an ninh mạng theo nhiều cách. Dưới đây là bảy lợi ích của XDR:

• Tăng khả năng giám sát

XDR giúp doanh nghiệp mở rộng tầm nhìn, mang tới nhận thức rõ ràng hơn về bối cảnh bảo mật cho doanh nghiệp. Ngoài ra, bằng cách tích hợp dữ liệu đo từ xa từ nhiều tên miền, bao gồm điểm cuối, danh tính, email, khối lượng công việc và ứng dụng đám mây, dữ liệu và các nguồn khác, XDR sẽ phát hiện được các mối đe dọa có thể không bị phát hiện theo cách khác.

• Tăng tốc phát hiện và ứng phó với mối đe dọa

XDR xác định các mối đe dọa giữa các tên miền trong thời gian thực và triển khai các hành động ứng phó tự động. Các chức năng này loại bỏ hoặc giảm lượng thời gian mà kẻ tấn công mạng có quyền truy nhập vào dữ liệu và hệ thống của doanh nghiệp.

• Hợp lý hóa luồng công việc theo SecOps

Bằng cách tự động liên kết các cảnh báo, XDR sắp xếp hợp lý các thông báo, giảm nhiễu trong hộp thư đến của nhà phân tích và lượng thời gian họ dành để điều tra các mối đe dọa theo cách thủ công.

• Giảm độ phức tạp và chi phí trong vận hành

XDR đơn giản hóa việc điều tra và ứng phó trong các hoạt động bảo mật bằng cách hợp nhất các công cụ từ nhiều nhà cung cấp vào một nền tảng XDR tiết kiệm chi phí.

• Tăng cường ưu tiên sự cố

XDR đánh giá và đánh dấu các sự cố có rủi ro cao, đang diễn ra mà các nhà phân tích cần điều tra nhanh chóng. Nền tảng này cũng đề xuất các hành động phù hợp với các tiêu chuẩn quy định và ngành quan trọng cũng như các yêu cầu tùy chỉnh của doanh nghiệp.

• Thông tin chuyên sâu SOC nhanh hơn

XDR cung cấp cho Trung Tâm Điều Hành An ninh Mạng SOC khả năng tự động hóa và AI cần thiết để đón đầu các mối đe dọa tinh vi. Ngoài ra, với nền tảng XDR trên nền điện toán đám mây, SOC có thể nhanh chóng xoay vòng và mở rộng quy mô hoạt động của mình khi các mối đe dọa mạng phát triển.

• Cải thiện năng suất và hiệu quả

XDR cung cấp các chức năng tự động hóa các tác vụ lặp đi lặp lại và giúp tài sản tự phục hồi, giảm bớt lao động và giải phóng các nhà phân tích để họ tham gia các hoạt động có giá trị cao hơn. Ngoài ra, các công cụ quản lý tập trung còn tăng độ chính xác của cảnh báo và đơn giản hóa số lượng giải pháp mà các nhà phân tích phải truy nhập để điều tra và khắc phục các mối đe dọa.

8. Những trường hợp sử dụng XDR thường gặp

Các mối đe dọa mạng khác nhau về mức độ liên quan và loại hình, đòi hỏi các phương pháp phát hiện, điều tra và giải quyết khác nhau. Với XDR, các doanh nghiệp sẽ linh hoạt hơn trong việc giải quyết hàng loạt thách thức về an ninh mạng trong các môi trường CNTT. Dưới đây là một số trường hợp sử dụng XDR thường gặp:

• Tìm kiếm mối đe dọa trên mạng

Với XDR, các tổ chức có thể tự động hóa hoạt động tìm kiếm mối đe dọa trên mạng, chủ động tìm kiếm các mối đe dọa chưa xác định hoặc chưa bị phát hiện trong môi trường bảo mật của tổ chức. Các công cụ tìm kiếm mối đe dọa trên mạng cũng giúp đội ngũ bảo mật ngăn chặn các mối đe dọa đang chờ xử lý và các cuộc tấn công đang diễn ra trước khi xảy ra tổn hại đáng kể.

• Điều tra sự cố bảo mật

XDR tự động thu thập dữ liệu trên các bề mặt tấn công, tìm ra mối liên hệ của các cảnh báo bất thường và thực hiện phân tích nguyên nhân gốc rễ. Bảng điều khiển quản lý trung tâm cung cấp hình ảnh trực quan về các cuộc tấn công phức tạp, giúp đội ngũ bảo mật xác định sự cố nào có khả năng gây nguy hiểm và cần điều tra thêm.

• Thông tin và dữ liệu phân tích về mối đe dọa

XDR cung cấp cho các tổ chức khả năng truy nhập và phân tích khối lượng lớn dữ liệu thô về các mối đe dọa mới nổi hoặc hiện có. Các chức năng thông tin về mối đe dọa mạnh mẽ sẽ giám sát và lập bản đồ các tín hiệu toàn cầu mỗi ngày, phân tích chúng để giúp các tổ chức chủ động phát hiện và ứng phó với các mối đe dọa bên trong và bên ngoài luôn thay đổi.

• Phần mềm gây hại và lừa đảo qua email

Khi nhân viên và khách hàng nhận được email mà họ nghi ngờ là một phần của cuộc tấn công lừa đảo qua mạng, họ thường chuyển tiếp email đến hộp thư được chỉ định để các nhà phân tích bảo mật xem xét thủ công. Với XDR, các doanh nghiệp có thể tự động phân tích email, xác định email có tệp đính kèm gây hại và xóa tất cả email bị nhiễm độc trong toàn tổ chức. Điều này tăng cường bảo vệ và giảm các tác vụ lặp lại. Tương tự, các chức năng tự động hóa và AI của XDR có thể giúp đội ngũ chủ động phát hiện và ngăn chặn phần mềm gây hại.

• Mối đe dọa từ nội bộ

Mối đe dọa từ nội bộ: Thông tin bổ sung về mối đe dọa từ nội bộ Mối đe dọa từ nội bộ, dù cố ý hay vô tình, có thể dẫn đến tài khoản bị xâm phạm, trích rút dữ liệu và tổn hại uy tín của công ty. XDR sử dụng hành vi và dữ liệu phân tích khác để xác định các hoạt động trực tuyến đáng ngờ, chẳng hạn như tình trạng lạm dụng thông tin xác thực và tải lên dữ liệu lớn có thể báo hiệu các mối đe dọa nội bộ.

• Giám sát thiết bị điểm cuối

Với XDR, đội ngũ bảo mật có thể tự động thực hiện kiểm tra tình trạng điểm cuối, bằng cách sử dụng các chỉ báo về cuộc xâm phạm và tấn công để phát hiện các mối đe dọa đang diễn ra và đang chờ xử lý. XDR cũng cung cấp khả năng quan sát các điểm cuối, cho phép đội ngũ bảo mật xác định nguồn gốc của các mối đe dọa, cách chúng lây lan cũng như cách cách ly và ngăn chặn chúng.