XDR Alliance объявляет об открытии

Альянс XDR выпустил новый набор спецификаций API с открытым исходным кодом, которые помогают ведущим поставщикам кибербезопасности сотрудничать и интегрировать свои технологические решения.

В результате организации конечных пользователей по всему миру могут рационализировать свои разрозненные и ранее разрозненные решения в области кибербезопасности, что позволяет им легче реализовать более широкий охват сценариев использования для обнаружения, расследования и реагирования на угрозы (TDIR). Клиенты могут извлечь больше пользы из существующих технологических инструментов и избежать использования патентованных подходов портфельных поставщиков.

В среднем сегодня в организациях развернуто более 31 инструмента безопасности. Для эффективной работы групп безопасности очень важно, чтобы эти инструменты легко интегрировались в рабочие процессы организации. API с открытым исходным кодом облегчают взаимодействие между решениями, необходимыми для наиболее обширного и надежного обеспечения безопасности.

«Несмотря на шумиху, на рынке нет ни одной технологической компании, которая могла бы сделать все это. Надежное обеспечение безопасности требует интеграции и сотрудничества лучших из лучших киберрешений, которые легко работают вместе и без препятствий», — сказал Горка Садовски, основатель XDR Alliance и директор по стратегии Exabeam. «Мы слышим клиентов громко и ясно. Они хотят свести к минимуму количество поставщиков, избегая при этом привязки к поставщикам, и хотят иметь лучшее в своем классе, не платя налога на интеграцию. Мы решили эту загадку, и она лежит в основе нашего сегодняшнего анонса API».

Новые спецификации API с открытым исходным кодом являются продолжением модели общей информации (CIM) с открытым исходным кодом XDR Alliance, которая предоставляет более широкому сообществу кибербезопасности общую основу для понимания, нормализации, более глубокого просмотра и обогащения данных технологии. API-интерфейсы были разработаны в сотрудничестве с организациями-членами, имеющими опыт работы в предметной области в области конечных точек, сети, облака, идентификации, безопасности электронной почты, аналитики безопасности, управления журналами безопасности, SIEM и многого другого, чтобы обеспечить наиболее всестороннее обеспечение безопасности для организаций.

«Крайне важно, чтобы предприятия и правительства во всем мире уделяли кибербезопасности приоритетное внимание, внедряя надежные и устойчивые программы, направленные на устранение новой расширенной поверхности атак, которую создают управляемые и неуправляемые подключенные активы», — сказал Надир Израэль, технический директор Armis. «Мы гордимся тем, что участвуем в XDR Alliance и предлагаем здесь свой опыт, объединяя усилия с нашими коллегами, которые привносят уникальные знания в своих областях. Более эффективное сотрудничество для поддержки интеграции конечных пользователей имеет важное значение для развития индустрии кибербезопасности и защиты общества от злонамеренных атак киберпреступников».

«Миссия Banyax — предоставлять услуги TDIR в области кибербезопасности мирового уровня для каждой организации в нашей географии. Для этого нам очень важно помочь нашим клиентам легко интегрировать все их инструменты», — сказал Карлос Аланис, генеральный директор Banyax. «Мы уже внедрили эти API для улучшения функционирования наших услуг по всей нашей клиентской базе и воочию убедились в преимуществах».

«Являясь ведущим поставщиком платформ SIEM и поведенческой аналитики, Exabeam соединяет точки между всеми разрозненными технологиями, развернутыми в организациях, и интегрирует их для обеспечения сценариев использования и результатов TDIR для самых простых и самых требовательных сред», — сказал Сет Спил, руководитель отдела продуктов. Платформа приложений Exabeam. «Эти спецификации API с открытым исходным кодом обеспечивают более простую, точную и полную рационализацию инструментов, и Exabeam благодарен за сотрудничество всем членам XDR Alliance в их поддержке этой инициативы».

«В сфере кибербезопасности сеть является ключевым источником истины, проливающим свет на весь трафик: вредоносный, обыденный и все, что между ними», — сказал Фил Шиго, вице-президент по развитию бизнеса ExtraHop. «Важно, чтобы более широкое сообщество кибербезопасности могло сопоставить надежную информацию о сети с широким спектром источников данных — журналами, конечными точками и т. д. — чтобы лучше понять, как злоумышленник входит в среду и осуществляет свое нападение. Последняя новость от XDR Alliance является ключевым шагом на пути к достижению этой сплоченности во всем SOC, помогая предприятиям обнаруживать кибератаки, пока не стало слишком поздно».