XDR Alliance si presenta aperta

La XDR Alliance ha rilasciato una nuova serie di specifiche API open source che aiutano i principali fornitori di sicurezza informatica a collaborare e integrare le loro soluzioni tecnologiche.

Di conseguenza, le organizzazioni clienti degli utenti finali in tutto il mondo possono razionalizzare le loro soluzioni di sicurezza informatica disparate e precedentemente isolate, consentendo loro di rendere più facilmente operativa una copertura più ampia per i casi d’uso di rilevamento, indagine e risposta alle minacce (TDIR). I clienti possono estrarre più valore dagli strumenti tecnologici esistenti ed evitare approcci proprietari da parte dei fornitori di portafoglio.

In media, le organizzazioni di oggi hanno più di 31 strumenti di sicurezza distribuiti. Affinché i team di sicurezza possano lavorare in modo efficiente, è fondamentale che questi strumenti si integrino perfettamente nei flussi di lavoro organizzativi. Le API open source facilitano la comunicazione tra le soluzioni necessarie per la copertura di sicurezza più ampia e affidabile.

“Nonostante l’hype, non esiste un’unica azienda tecnologica sul mercato in grado di fare tutto. Una solida copertura di sicurezza richiede integrazione e collaborazione tra le migliori soluzioni informatiche, che possano lavorare insieme facilmente e senza ostacoli”, ha affermato Gorka Sadowski, fondatore di XDR Alliance e Chief Strategy Officer di Exabeam. “Ascoltiamo i clienti forte e chiaro. Vogliono ridurre al minimo i fornitori evitando al tempo stesso il vincolo del fornitore e vogliono il meglio della razza senza pagare una tassa di integrazione. Abbiamo risolto questo enigma ed è al centro del nostro annuncio API oggi."

Le nuove specifiche API open source sono il seguito del Common Information Model (CIM) open source dell'Alleanza XDR, che fornisce alla più ampia comunità di sicurezza informatica una base comune per comprendere, normalizzare, ottenere una visibilità più approfondita e arricchire i dati attraverso tecnologie. Le API sono state sviluppate in collaborazione con le organizzazioni membri che hanno acquisito esperienza nel settore su endpoint, rete, cloud, identità, sicurezza della posta elettronica, analisi della sicurezza, gestione dei log di sicurezza, SIEM e altro ancora per fornire la copertura di sicurezza più approfondita per le organizzazioni.

“È fondamentale che le imprese e i governi a livello globale diano priorità alla sicurezza informatica, implementando programmi robusti e resilienti che affrontino la nuova superficie di attacco estesa creata dalle risorse connesse gestite e non gestite”, ha affermato Nadir Izrael, CTO, Armis. “Siamo orgogliosi di partecipare all'XDR Alliance per offrire qui la nostra esperienza, unendo le forze con i nostri colleghi che apportano informazioni uniche nelle rispettive aree. Collaborare in modo più efficace per supportare l’integrazione degli utenti finali è essenziale per promuovere il settore della sicurezza informatica e proteggere la società dagli attacchi dannosi dei criminali informatici”.

“La missione di Banyax è fornire servizi TDIR di sicurezza informatica di livello mondiale per ogni organizzazione nella nostra geografia. Per fare ciò, è fondamentale per noi aiutare i nostri clienti a integrare facilmente tutti i loro strumenti”, ha affermato Carlos Alanis, CEO di Banyax. "Abbiamo già adottato queste API per migliorare l'operatività dei nostri servizi presso la nostra base clienti e ne abbiamo constatato i vantaggi in prima persona."

“In qualità di fornitore leader di piattaforme SIEM e di analisi comportamentale, Exabeam collega tutte le tecnologie più disparate implementate nelle organizzazioni e le integra per potenziare casi d’uso e risultati TDIR per gli ambienti più semplici e quelli più esigenti”, ha affermato Seth Spiel, Responsabile del prodotto Piattaforma applicativa, Exabeam. "Queste specifiche API open source consentono una razionalizzazione degli strumenti più semplice, più rigorosa e più completa ed Exabeam è grato per la collaborazione di tutti i membri dell'XDR Alliance nel loro sostegno a questa iniziativa."

“Nella sicurezza informatica, la rete è una fonte fondamentale di verità, che fa luce su tutto il traffico: dannoso, banale e tutto il resto”, ha affermato Phil Shigo, VP, Business Development, ExtraHop. “È importante che la comunità più ampia della sicurezza informatica sia in grado di correlare solide informazioni sulla rete con un’ampia gamma di fonti di dati – log, endpoint e altro – per acquisire una maggiore comprensione di come un utente malintenzionato entra in un ambiente ed esegue il suo attacco. Le ultime novità della XDR Alliance rappresentano un passo fondamentale per raggiungere questa coesione in tutto il SOC, aiutando le aziende a scoprire gli attacchi informatici prima che sia troppo tardi”.