XDR Alliance がオープンを発表

XDR Alliance は、主要なサイバーセキュリティ ベンダーの協力とテクノロジー ソリューションの統合を支援する、新しいオープンソース API 仕様セットをリリースしました。

その結果、世界中のエンド ユーザーの顧客組織は、これまでサイロ化されていた異種のサイバーセキュリティ ソリューションを合理化することができ、脅威の検出、調査、対応 (TDIR) のユースケースをより簡単にカバーできるようになります。 顧客は既存のテクノロジー ツールからより多くの価値を引き出し、ポートフォリオ ベンダーによる独自のアプローチを回避できます。

今日の組織には、平均して 31 以上のセキュリティ ツールが導入されています。 セキュリティ チームが効率的に作業するには、これらのツールが組織のワークフロー内にシームレスに統合されることが重要です。 オープンソース API は、最も広範で信頼性の高いセキュリティ カバレッジに必要なソリューション間の通信を容易にします。

「誇大宣伝にもかかわらず、市場にはすべてを実行できる単一のテクノロジー企業はありません。 堅牢なセキュリティを実現するには、最高のサイバー ソリューション間の統合とコラボレーションが必要であり、障害なく容易に連携できます」と、XDR Alliance 創設者兼 Exabeam 最高戦略責任者の Gorka Sadowski 氏は述べています。 「お客様の声がはっきりと聞こえます。 彼らはベンダーを最小限に抑えながらベンダーロックインを回避したいと考えており、統合税を支払わずに最良の組み合わせを望んでいます。 私たちはこの難問を解決しました。これが今日の API 発表の中核です。」

新しいオープンソース API 仕様は、XDR Alliance のオープンソース共通情報モデル (CIM) のフォローアップであり、広範なサイバーセキュリティ コミュニティに、データを理解し、正規化し、より深く可視化し、強化するための共通基盤を提供します。テクノロジー。 API は、エンドポイント、ネットワーク、クラウド、アイデンティティ、電子メール セキュリティ、セキュリティ分析、セキュリティ ログ管理、SIEM などにわたる分野の専門知識を獲得したメンバー組織と協力して開発されており、組織に最も詳細なセキュリティ カバレッジを提供します。

Armis 社 CTO の Nadir Izrael 氏は、「企業や政府が世界的にサイバーセキュリティを優先し、管理対象および管理対象外の接続資産が生み出す新たな拡大攻撃対象領域に対処する堅牢で回復力のあるプログラムを導入することが重要です」と述べています。 「私たちは、XDR Alliance に参加して専門知識を提供し、それぞれの分野で独自の洞察をもたらす同業他社と協力できることを誇りに思っています。 エンドユーザーの統合をサポートするためにより効果的に協力することは、サイバーセキュリティ業界を発展させ、サイバー犯罪者の悪意のある攻撃から社会を守るために不可欠です。」

「Banyax の使命は、地理上のあらゆる組織に世界クラスのサイバーセキュリティ TDIR サービスを提供することです。 そのためには、顧客がすべてのツールを簡単に統合できるよう支援することが重要です」と Banyax の CEO、カルロス アラニスは述べています。 「当社はすでにこれらの API を導入して、顧客ベース全体でのサービスの運用を改善しており、そのメリットを目の当たりにしています。」

「大手 SIEM および行動分析プラットフォーム プロバイダーとして、Exabeam は、組織内に導入されているすべての異種テクノロジー間の点を結び、それらを統合して、最も単純な環境から最も要求の厳しい環境までの TDIR ユース ケースと結果を強化します。」と製品責任者の Seth Spiel 氏は述べています。アプリケーション プラットフォーム、Exabeam。 「これらのオープンソース API 仕様により、より簡単、より厳密、より完全なツールの合理化が可能になります。Exabeam は、この取り組みをサポートするすべての XDR Alliance メンバーの協力に感謝しています。」

「サイバーセキュリティにおいて、ネットワークは重要な真実の情報源であり、悪意のあるトラフィック、日常的なトラフィック、そしてその間のあらゆるトラフィックに光を当てます」と、ExtraHop のビジネス開発担当副社長の Phil Shigo 氏は述べています。 「より広範なサイバーセキュリティ コミュニティが、攻撃者がどのように環境に侵入して攻撃を実行するかをより深く理解するために、ログやエンドポイントなどの幅広いデータ ソースと堅牢なネットワークの洞察を関連付けることができることが重要です。 XDR Alliance の最新情報は、SOC 全体でこの結束を達成するための重要なステップであり、企業が手遅れになる前にサイバー攻撃を発見するのに役立ちます。」