Аналіз розвитку та дослідження можливостей XDR-технології, як інструменту комплексної протидії сучасним загрозам ІБ

Abstract

В роботі досліджено питання вразливостей сучасних корпоративних мереж та особливостей впровадження XDR технології, як нової концепції безпеки кор поративних ресурсів. Запропоновано аналіз існуючих технологій безпеки і шля хів розгортання та інтеграції XDR-систем. Підкреслено, що одна з основних пе реваг XDR-рішень – підвищення ефективності роботи персоналу відділів ІБ. Ви значено, що імплементація переваг XDR, здійснюється за рахунок масштабної автоматизації процесів виявлення та реагування на переважну більшість інциде нтів ІБ. Досліджено структуру сучасних загроз ІБ у корпоративному сегменті ри нку та визначено специфіку реалізації відомих XDR-платформ. Представлена за гальна оцінка відомих XDR-рішень. Констатується, що технології розширеного виявлення та реагування мають ряд суттєвих переваг перед технологією EDR, а саме: - підвищена швидкість виявлення загроз та реагування на них; - збір та зіставлення даних з більш широкого спектра джерел; - забезпечення глибшого моніторингу загроз, що дозволяє суттєво мінімі зувати можливі наслідки і масштаб атаки. - об'єднання різнорідних завдань та параметрів функціонування всіх скла дових діючої системи безпеки, в межах єдиного стеку ІБ. Результати роботи можуть бути використані в освітніх цілях та, як допомі жний (довідковий) матеріал для розширення рівня професійної обізнаності пер соналу підрозділів з ІБ.

The work is devoted the issue of vulnerabilities of modern corporate networks and the features of the implementation of XDR technology as a new concept of security of corporate resources. The analysis of existing security technologies and ways of de ploying and integrating XDR systems is offered. It is emphasized that one of the main advantages of XDR-solutions is the improvement of the efficiency of the staff of IS departments. It was determined that the implementation of the advantages of XDR is carried out due to the large-scale automation of the processes of detection and response to the vast majority of IS incidents. The structure of modern IT threats in the corporate segment of the market was studied and the specifics of the implementation of known XDR-platforms were determined. A general assessment of known XDR solutions is presented. It is noted that advanced detection and response technologies have a number of significant advantages over EDR technology, namely: - increased speed of detecting threats and responding to them; - collection and comparison of data from a wider range of sources; - provision of deeper monitoring of threats, which allows to significantly mini mize the possible consequences and scale of the attack. - unification of disparate tasks and functioning parameters of all components of the current security system, within a single IS stack. The results of the work can be used for educational purposes and as auxiliary (reference) material for expanding the level of professional awareness of the staff of IS units.