Cosa significa rilevamento e risposta estesi (XDR)?
Chi meglio dei nostri clienti può rispondere a questa domanda? I nostri clienti sono esperti dei propri ambienti, sono in prima linea ogni giorno, alla ricerca di avvisi, valutando minacce e gestendo i rischi. Ecco perché, molto prima di pensare alla creazione e al lancio della Vectra AI , abbiamo consultato i nostri clienti.
Attraverso innumerevoli conversazioni, abbiamo iniziato a capire cosa vogliono i CISO, i responsabili SOC, gli architetti e gli analisti della sicurezza, non dalla tecnologia di sicurezza, ma da un partner di sicurezza. Vogliono risolvere i problemi e ottenere risultati positivi per l'azienda. Da quasi tutte le conversazioni con i clienti, abbiamo sentito ripetere sempre le stesse tre cose:
- Vogliono essere consapevoli di ciò che accade nel loro ambiente ibrido.
- Vogliono concentrare il loro tempo e le loro energie sulle cose più importanti.
- Desiderano sviluppare e accrescere le proprie competenze e aiutare il team a fare lo stesso.
Nessun cliente ha detto: "Vogliamo un XDR".
Per ottenere i risultati desiderati dai clienti, è necessario che fornitori e clienti abbiano una conversazione aperta e onesta sul problema da risolvere e sul modo migliore per affrontarlo insieme. Nel mercato si è fatto molto rumore sul significato di XDR. Parlando con i nostri clienti, è emerso chiaramente che, indipendentemente da ciò che pensano i fornitori o gli analisti del settore, la realtà per le aziende è la seguente:
- Il loro ambiente è ibrido e lo sarà per sempre.
- Hanno un'unica gigantesca superficie di attacco ibrida composta da identità, cloud pubblici, applicazioni SaaS, reti, endpoint ed e-mail.
- Devono mitigare il rischio su tutta la superficie di attacco ibrida con rapidità e su larga scala.
Ogni singolo cliente ha detto: "Vogliamo un segnale integrato... e che sia accurato e veloce".
Pertanto, in Vectra AI abbiamo sfruttato il nostro lavoro pionieristico nel campo dell'IA per realizzare la Vectra AI , una visione dell'XDR incentrata sul cliente. Una visione dell'XDR radicata in ciò che i clienti desiderano, ovvero un segnale integrato, in tempo reale e accurato su tutta la superficie di attacco ibrida, in modo che i loro team SOC possano indagare e rispondere con rapidità e su larga scala.
Alla fine, non importa da dove inizi la tua strategia XDR: endpoint EDR), dalla rete (NDR), dall'identità (ITDR) o dal cloud CDR). Se ascolti davvero i clienti, capirai che non è mai stata una questione di tecnologia. È sempre stata una questione di segnale, ed è proprio su questo che abbiamo deciso di concentrarci.
La tua strategia XDR è pronta per gli attacchi ibridi? Scopri cosa serve per realizzare gli obiettivi e mantenere le promesse dell'XDR. Per ulteriori informazioni sulla Vectra AI e sulla nostra rivoluzionaria Attack Signal Intelligence, consulta le seguenti risorse: