Detección y respuesta ampliadas

La detección y respuesta extendida ( XDR ^{[ 1 ] [ 2 ] [ 3 ]} ) es una tecnología de ciberseguridad que monitorea y mitiga las amenazas de ciberseguridad. ^{[ 4 ] [ 5 ]}

El término fue acuñado por Nir Zuk de Palo Alto Networks en 2018. ^{[ 6 ]}

Según Chapple, Stewart y Gibson, XDR no es tanto otra herramienta como la recopilación e integración de varios conceptos en una única solución, cuyos componentes varían de un proveedor a otro y a menudo incluyen NTA ( análisis de tráfico de red ), NIDS y NIPS . ^{[ 7 ]}

Según Gartner: ^{[ 8 ]}

La detección y respuesta extendida (XDR) proporciona detección de incidentes de seguridad y capacidades de respuesta automatizada para la infraestructura de seguridad. XDR integra inteligencia de amenazas y datos de telemetría de múltiples fuentes con análisis de seguridad para contextualizar y correlacionar las alertas de seguridad. XDR debe incluir sensores nativos y puede implementarse localmente o como una solución SaaS. Generalmente, la implementan organizaciones con equipos de seguridad reducidos.

El sistema funciona recopilando y correlacionando datos en varios puntos de la red, como servidores, correo electrónico, cargas de trabajo en la nube y puntos finales. ^{[ 9 ]} Los datos se analizan y correlacionan, lo que les confiere visibilidad y contexto, y revela amenazas avanzadas. Posteriormente, las amenazas se priorizan, analizan y clasifican para prevenir fallos de seguridad y pérdida de datos. El sistema XDR ayuda a las organizaciones a tener un mayor nivel de concienciación cibernética, lo que permite a los equipos de ciberseguridad identificar y eliminar vulnerabilidades de seguridad. ^{[ 4 ] [ 10 ]} Proporciona visibilidad e integración de extremo a extremo de diferentes soluciones, mejorando la capacidad de respuesta de las estructuras de seguridad de la información y abordando herramientas dispares (según un estudio de 2021, el 32 % de las organizaciones utilizaba entre 21 y 30 herramientas de seguridad diferentes en respuesta a cada amenaza, y el 13 % utilizaba más de 31 herramientas). ^{[ 11 ]}

La solución XDR supervisa las capacidades de detección de malware y antivirus del sistema de detección y respuesta de endpoints (EDR) y de numerosas fuentes de registros cibernéticos adicionales para proporcionar un contexto más amplio a los equipos del Centro de Operaciones de Seguridad ( SOC ) y así agilizar la detección, investigación y respuesta ante amenazas. XDR mejora las capacidades de EDR para implementar soluciones de seguridad de alto nivel mediante el uso de tecnologías actuales que identifican y recopilan proactivamente las amenazas de seguridad, y emplean estrategias para detectar futuras amenazas cibernéticas. Constituye una alternativa a las soluciones reactivas de protección de endpoints, como EDR y el análisis de tráfico de red (NTA). ^{[ 5 ]}

• Seguridad de los puntos finales
• Software de prevención de pérdida de datos
• Detección y respuesta en el punto final
• Detección y respuesta de la red