Cybereason 的發展顛覆了 SIEM 和 XDR 市場
今天，企業加速投資數位化以保持競爭優勢。他們越來越頻繁地面臨不斷演變的威脅格局和複雜的安全挑戰 – 多雲端中有更多的工作負載，在混合環境中有更多的員工，以及更多智能設備連接在關鍵任務操作中。這種轉型過程受到計算資源、數據量和安全工具指數級增長的影響，這推高了為安全目的存儲、管理和分析數據的成本。
黑客知道這個問題，並且越來越有能力將攻擊民主化為大眾的網絡犯罪。通過利用人工智能，即使是沒有技能的攻擊者現在也能夠訪問和使用先進技術 – 這使得網絡防禦者的生活變得更加複雜，因為他們需要應對傳統和基於人工智慧的網絡攻擊（例如基於人工智能生成的社交工程攻擊，配合深度偽造技術）。
當組織的數位攻擊面指數級擴大，攻擊者的複雜性迅速演變以逃避檢測時 – 實施零信任和全面防禦對於許多首席信息安全官來說變得非常困難（和昂貴）。企業越來越沮喪於不得不部署不同的端點解決方案來保護其數位基礎設施的每個元素 – 除了數據量和成本指數級增長外，安全預算受到壓縮，企業正在尋找成本效益和投資回報，或者至少對他們從這些投資中獲得的價值有一個有效保護和防禦組織免受未來威脅的理解。
大多數企業正在實施企業平台整合（專有 vs. 開放平台）和數據湖（集中化 vs. 獨立）策略，以支持數位轉型過程。對於首席信息安全官來說，與首席信息官主導的企業IT和數位戰略合作，將安全性擴展到更廣泛的業務價值框架中至關重要。其結果是推動安全性和數據平台整合，以優化成本，並在業務、IT、合規性和安全運營之間實現分析和可視性的效率。
Cybereason在早期就意識到這一挑戰，轉向以客戶為中心的企業安全平台方法。它於2024年3月25日推出了其Cybereason SDR平台，正是為了解決這些問題。
Cybereason的SDR平台（SIEM檢測和響應）是該公司對網絡安全保護方法的重大進步。通過SDR，Cybereason提供了一個綜合的網絡安全解決方案，將端點保護（EPP）、檢測和響應（EDR和XDR）、SIEM、可觀察性和各種其他網絡安全工具融合成統一的網絡安全服務入口，單一安全數據湖和AI驅動的平台，旨在為組織的整個數位足跡和網絡提供幾乎實時的、自主的安全。
透過SDR，Cybereason繼續採用開放且以數據為中心的平台方法，提供4個主要好處：
1. 通過整合現有的企業安全數據庫，跨多個檢測和響應技術降低數據成本，並消除將大容量和高速數據流集中輸入到SIEM中的需求。
2. 通過接收幾乎任何格式的任何IT數據，在現有IT和安全系統中實現全面的可觀察性，這意味著安全操作可以高效地集中所有安全數據，而不會限制所需用於快速和有效檢測和響應的追踪和指標數據的量、詳細程度或質量。
3. 通過消除安全數據孤立，並減少長時間的分類和調查時間，提高分析師的生產力和可見性，解決依賴SIEM架構的安全運營中困擾的問題。
4. 通過利用Cybereason MalOp檢測引擎的功能，使用自動分類和調查簡化威脅檢測和響應。
Cybereason的血統來自提供最有效和高效的端點安全，因此它將端點視為保護企業和擴展攻擊面的核心焦點是合理的。雖然它保持對端點保護、檢測和響應的重點，但Cybereason不僅僅是一家端點安全提供商。在過去的三年裡，該公司戰略性地轉變並擴展了其平台，包括超越傳統端點安全的解決方案。Cybereason幫助客戶實現雲安全、現場保護、數據分析、管理檢測和響應、數位取證和事件響應，以及網絡安全咨詢服務。
通過幫助安全運營團隊解決使用SIEM進行檢測和響應活動的最大挑戰，主要是成本、效率和效能，Cybere
ason然後計劃擴展到解決其他SIEM和基於人工智慧的安全運營用例。
有關Cybereason SDR的更多信息，請下載SDR產品資料表。