Wat is XDR?

Een XDR-oplossing kan 'Native' of 'Hybride' zijn. Dit hangt ervan af of de telemetriebronnen afkomstig zijn uit het portfolio van één en dezelfde leverancier of van verschillende leveranciers. Managed XDR is een type oplossing dat ontstond toen nieuwe servicepakketten op de cyberbeveiligingsmarkt verschenen.

Native XDR

Dit type XDR heeft een sterke integratie en optimalisatie tussen componenten, omdat de gegevensbronnen en het beheer door dezelfde leverancier worden geleverd. Deze stijl van XDR leidt tot betere detectie en respons met een lagere belasting voor beveiligings- en operationele teams, aangezien één leverancier verantwoordelijk is voor detectie en respons aan de beheerzijde, maar belangrijker nog, ook verantwoordelijk is voor het maken en onderhouden van alle integraties met gegevensbronnen. Hoewel turnkey-integraties ideaal zijn voor de meeste organisaties, vinden organisaties met goed gefinancierde beveiligings- en operationele functies dergelijke oplossingen soms onvoldoende compatibel met zeer diverse infrastructuren. Zulke grote organisaties zullen geneigd zijn om te kiezen voor hybride XDR om aan te sluiten bij hun zeer complexe en kostbare SIEM-implementaties (Security Information & Event Management).

Hybride XDR (open XDR)

Deze oplossingen zijn ontworpen voor integratie met een breed scala aan beveiligingsproducten en -diensten, ongeacht de leverancier. Ze passen goed bij organisaties met een heterogene mix van beveiligingstools, omdat hybride XDR gegevens uit meerdere bronnen kan samenvoegen en analyseren voor een compleet beeld van het beveiligingslandschap. Het nadeel is dat de organisatie zelf verantwoordelijk is voor de diepte en breedte van de integraties. Als u na al deze jaren niet geïnteresseerd bent in een SIEM, is uw organisatie waarschijnlijk geen kandidaat voor de hybride vorm van XDR, omdat u daarmee niet zo diep kunt doordringen als met native XDR-oplossingen, en zeker niet zo snel. Aan de andere kant, als u beschikt over een speciaal security operations center (SOC) en een breed samengesteld team, dan is dit het geschikte XDR-type voor uw organisatie.

Managed XDR (MDR)

XDR-diensten die worden aangeboden en beheerd door een externe leverancier, maken vaak deel uit van een bredere beheerde beveiligingsdienst, vandaar het acroniem MDR (Managed Detection & Response). Naast de nodige technologie brengt MDR ook menselijke expertise mee voor het monitoren, beheren en mitigeren van dreigingen. Deze optie is voordelig voor organisaties die niet over de middelen of expertise beschikken om zelf een XDR-oplossing te beheren.

XDR is een belangrijke evolutie in de cybersecurity dankzij de omgevingsbrede aanpak. Hoewel EDR-oplossingen voor veel organisaties de beveiliging hebben versterkt, kijken ze uitsluitend naar gegevens van endpoints, waardoor het beeld van de omgeving beperkt blijft. En hoewel SIEM-oplossingen de logboekgegevens van een groot aantal systemen samenvoegen en analyseren, missen ze context.

XDR combineert de voordelen van deze systemen met geavanceerde analyse, automatisering en bredere gegevensintegratie. Laten we eens kijken wat eXtended Detection & Response-technologie zo'n krachtig hulpmiddel maakt voor organisaties en hoe het zich precies verhoudt tot andere oplossingen.

XDR versus EDR

EDR (Endpoint Detection & Response) richt zich op het monitoren en mitigeren van dreigingen op het niveau van endpointen, zoals desktops, laptops en andere apparaten. Terwijl EDR signalen van endpointen verzamelt, breidt XDR het bereik uit door gegevens te integreren uit een breder scala aan bronnen, zoals netwerken, cloud, identiteiten en applicaties. Dit levert een breder beveiligingsperspectief op, waardoor XDR heimelijke dreigingen kan identificeren die over het hoofd worden gezien als alleen EDR wordt toegepast.

XDR versus MDR

MDR (Managed Detection & Response) is een verzameling diensten die organisaties voorziet van beheerde monitoring en respons. De diensten zijn vaak gebouwd op XDR-technologiestacks. Terwijl een XDR-toolstack de beveiligingstaken automatiseert en de productiviteit van analisten verbetert, is dit geschikt voor organisaties met interne security operations centers (SOC's). Organisaties die niet genoeg gespecialiseerde analisten of een SOC hebben om ten volle te profiteren van XDR, kunnen kiezen voor de diensten van Managed Detection & Response (MDR). Deze diensten bieden 24/7 ondersteuning en expertise die inzichten uit een XDR-toolstack combineert met wereldwijde threat intelligence (TI) en de toepassing van menselijke en automatische tools die niet direct beschikbaar zijn voor elke organisatie.

XDR versus SIEM

SIEM (Security Information & Event Management) verzamelt en analyseert logboekgegevens en identificeert cyberdreigingen op basis van vooraf gedefinieerde regels. Meestal ontbreekt het aan geautomatiseerde incidentanalyse en begeleide responsmogelijkheden. XDR kan SIEM aanvullen door realtime monitoring en geavanceerde analyse voor dreigingsdetectie aan te bieden, in combinatie met geautomatiseerde responsmogelijkheden.

De geschiedenis van eXtended Detection & Response (XDR) is een natuurlijke doorontwikkeling van Endpoint Detection & Response (EDR). Vanaf ongeveer 2010 werd duidelijk dat traditionele antivirusoplossingen steeds meer ontoereikend werden, omdat aanvallers geavanceerde methoden ontwikkelden om traditionele verdedigingen te omzeilen. Dit leidde tot de opkomst van EDR. Deze aanpak bood uitgebreidere detectie- en responsmogelijkheden door inputs van meerdere endpoints te combineren. Maar er was meer nodig om geavanceerde dreigingen te verslaan.  

We kunnen de term "XDR" terugvinden in artikelen die teruggaan tot ongeveer 2018. Dit was een mijlpaal in de ontwikkeling van cybersecurity om aan te sluiten bij de groeiende complexiteit en het multi-vector karakter van cyberdreigingen. Het werd niet, en wordt nog steeds niet, gezien als een specifieke tool. XDR is eerder een concept, dat integraties van verschillende bestaande cyberbeveiligingstools omvat. Het omvat componenten zoals netwerkverkeersanalyse (NTA), systemen voor inbraakdetectie en -preventie, cloudintegraties en talloze datafeeds binnen één oplossing.

Het was duidelijk dat naarmate cyberdreigingen verder evolueerden om meerdere vectoren en toegangspunten te exploiteren, de behoefte toenam aan meer holistische en geïntegreerde benaderingen. XDR is ontwikkeld om deze leemte op te vullen door uitgebreid inzicht te bieden in diverse IT-omgevingen, waaronder endpoints, netwerken, cloudservices, identiteiten en applicaties.

Begin 2022 lanceerde Bitdefender zijn eigen speciale native XDR-oplossing, ontworpen om de effectiviteit en efficiëntie van beveiligingsteams te maximaliseren, de verblijfstijd van aanvallers te minimaliseren en de cyberweerbaarheid van klantorganisaties te vergroten.