XDR Alliance enthüllt Eröffnung

Die XDR Alliance hat eine neue Reihe von Open-Source-API-Spezifikationen veröffentlicht, die führenden Cybersicherheitsanbietern bei der Zusammenarbeit und Integration ihrer Technologielösungen helfen.

Dadurch können Endbenutzer-Kundenorganisationen weltweit ihre unterschiedlichen und zuvor isolierten Cybersicherheitslösungen rationalisieren und so eine breitere Abdeckung für Anwendungsfälle zur Bedrohungserkennung, -untersuchung und -reaktion (TDIR) einfacher implementieren. Kunden können mehr Wert aus ihren vorhandenen Technologietools ziehen und proprietäre Ansätze von Portfolioanbietern vermeiden.

Im Durchschnitt sind in den heutigen Unternehmen mehr als 31 Sicherheitstools im Einsatz. Damit Sicherheitsteams effizient arbeiten können, ist es wichtig, dass sich diese Tools nahtlos in die Arbeitsabläufe der Organisation integrieren. Open-Source-APIs erleichtern die Kommunikation zwischen den Lösungen, die für eine möglichst umfassende und zuverlässige Sicherheitsabdeckung erforderlich sind.

„Trotz des Hypes gibt es kein einziges Technologieunternehmen auf dem Markt, das alles kann. Eine robuste Sicherheitsabdeckung erfordert die Integration und Zusammenarbeit der besten Cyber-Lösungen und eine einfache Zusammenarbeit ohne Hindernisse“, sagte Gorka Sadowski, Gründerin der XDR Alliance und Chief Strategy Officer von Exabeam. „Wir hören Kunden laut und deutlich. Sie wollen die Anzahl der Anbieter minimieren und gleichzeitig eine Abhängigkeit von einem Anbieter vermeiden, und sie wollen das Beste ihrer Art, ohne eine Integrationssteuer zu zahlen. Wir haben dieses Rätsel gelöst und es steht im Mittelpunkt unserer heutigen API-Ankündigung.“

Die neuen Open-Source-API-Spezifikationen sind eine Weiterentwicklung des Open-Source-Common Information Model (CIM) der XDR Alliance, das der breiteren Cybersicherheitsgemeinschaft eine gemeinsame Grundlage für das Verständnis, die Normalisierung, die Erlangung tieferer Einblicke in und die Anreicherung von Daten bietet Technologien. Die APIs wurden in Zusammenarbeit mit Mitgliedsorganisationen entwickelt, die sich Fachwissen in den Bereichen Endpunkt, Netzwerk, Cloud, Identität, E-Mail-Sicherheit, Sicherheitsanalyse, Sicherheitsprotokollverwaltung, SIEM und mehr aneignen, um Organisationen die umfassendste Sicherheitsabdeckung zu bieten.

„Es ist von entscheidender Bedeutung, dass Unternehmen und Regierungen weltweit der Cybersicherheit Priorität einräumen und robuste und belastbare Programme implementieren, die die neue erweiterte Angriffsfläche bewältigen, die durch verwaltete und nicht verwaltete vernetzte Vermögenswerte entsteht“, sagte Nadir Izrael, CTO von Armis. „Wir sind stolz darauf, der XDR Alliance beizutreten, um hier unser Fachwissen anzubieten und uns mit unseren Kollegen zusammenzuschließen, die einzigartige Einblicke in ihre jeweiligen Bereiche einbringen. Eine effektivere Zusammenarbeit zur Unterstützung der Endbenutzerintegration ist für die Weiterentwicklung der Cybersicherheitsbranche und den Schutz der Gesellschaft vor den böswilligen Angriffen von Cyberkriminellen von entscheidender Bedeutung.“

„Die Mission von Banyax besteht darin, erstklassige TDIR-Dienste für Cybersicherheit für jedes Unternehmen in unserer Region bereitzustellen. Um dies zu erreichen, ist es für uns von entscheidender Bedeutung, unseren Kunden dabei zu helfen, alle ihre Tools einfach zu integrieren“, sagte Carlos Alanis, CEO von Banyax. „Wir haben diese APIs bereits übernommen, um die Operationalisierung unserer Dienste in unserem gesamten Kundenstamm zu verbessern, und haben die Vorteile aus erster Hand gesehen.“

„Als führender Anbieter von SIEM- und Verhaltensanalyseplattformen verbindet Exabeam die Punkte zwischen allen in Unternehmen eingesetzten unterschiedlichen Technologien und integriert sie, um TDIR-Anwendungsfälle und -Ergebnisse für die einfachsten bis hin zu den anspruchsvollsten Umgebungen zu ermöglichen“, sagte Seth Spiel, Head of Product Anwendungsplattform, Exabeam. „Diese Open-Source-API-Spezifikationen ermöglichen eine einfachere, strengere und umfassendere Tool-Rationalisierung, und Exabeam ist dankbar für die Zusammenarbeit aller Mitglieder der XDR Alliance bei der Unterstützung dieser Initiative.“

„In der Cybersicherheit ist das Netzwerk eine wichtige Quelle der Wahrheit, die Licht auf den gesamten Datenverkehr wirft: böswillig, banal und alles dazwischen“, sagte Phil Shigo, VP, Business Development, ExtraHop. „Es ist wichtig, dass die breitere Cybersicherheitsgemeinschaft in der Lage ist, fundierte Netzwerkeinblicke mit einer breiten Palette von Datenquellen – Protokollen, Endpunkten und mehr – zu korrelieren, um ein besseres Verständnis dafür zu gewinnen, wie ein Angreifer in eine Umgebung eindringt und seine Straftat ausführt.“ Das Neueste der XDR Alliance ist ein wichtiger Schritt, um diesen Zusammenhalt im gesamten SOC zu erreichen und Unternehmen dabei zu helfen, Cyberangriffe aufzudecken, bevor es zu spät ist.“

„Da E-Mails ein beliebter Übertragungsweg für Angreifer sind, muss jede Cybersicherheitsstrategie Anwendungsfälle für die E-Mail-Sicherheit berücksichtigen. Mimecast setzt sich für den offenen XDR-Ansatz ein, um ein cybersichereres E-Mail-Erlebnis für alle zu schaffen“, sagte Jules Martin, VP Technology Alliances, Mimecast. „Wir freuen uns, zu diesen als Open Source verfügbaren API-Spezifikationen beigetragen zu haben und freuen uns darauf, die Vorteile zu sehen.“

„Die Nutzung der Cloud durch moderne Arbeitskräfte erfordert Schutz überall dort, wo sich Benutzer, Anwendungen und Daten befinden. Netskope ist stolz darauf, seine einzigartigen Erkenntnisse zur Cloud-Sicherheit zum Nutzen unserer Kunden und der breiteren Benutzergemeinschaft in die XDR Alliance-Definitionen von Open-Source-API-Spezifikationen eingebracht zu haben“, sagt Andy Horwitz, VP, Business Development and Technology Alliances bei Netskope.

„ReliaQuest bietet Erkennungs-, Untersuchungs- und Reaktionsdienste für Hunderte von Organisationen weltweit, und groß angelegte Integrationen zwischen unterschiedlichen Tools sind für uns von entscheidender Bedeutung, um unseren Kunden effektive Angebote bieten zu können. Wir freuen uns, zur Open-Source-API-Spezifikation der XDR Alliance beigetragen zu haben, die unseren Benutzern dabei helfen wird, Silos zwischen ihren Sicherheitslösungen aufzubrechen“, sagt Brian Foster, Präsident für Produkt- und Technikbetrieb bei ReliaQuest.

Im vergangenen Jahr hat die XDR Alliance Banyax, Deloitte und ReliaQuest als neue Mitglieder begrüßt, um ihre Präsenz auf dem MSSP/MDR-Markt zu stärken.