¿Qué son la detección y respuesta extendidas (XDR)?

La detección y respuesta extendidas, normalmente abreviada (XDR), es una herramienta SaaS que ofrece seguridad holística y optimizada integrando productos de seguridad y datos en soluciones simplificadas. Conforme van en aumento los encuentros de las empresas con amenazas y desafíos de seguridad más complejos con recursos en entornos híbridos de nube múltiple, la seguridad XDR supone una solución más eficaz y proactiva. En contraste con sistemas como detección y respuesta de puntos de conexión (EDR), XDR amplía el ámbito de seguridad, integrando la protección a lo largo de una gama más amplia de productos, incluidos los puntos de conexión, servidores, aplicaciones de la nube, correos y más recursos de la empresa. Desde ese punto, XDR combina prevención, detección, investigación y respuestas que proporcionan visibilidad, análisis, alertas de incidentes correlacionados y respuestas automáticas para mejorar la seguridad de datos y combatir las amenazas.

XDR usa la automatización para proporcionar una visibilidad más amplia desde un punto de vista unificado, lo que permite una comprensión contextual de las amenazas.

Recolección e integración de datos
XDR supervisa los datos en el entorno tecnológico empresarial, desde dispositivos de punto de conexión a firewalls, pasando por aplicaciones de la nube y de terceros. XDR identifica incidentes y amenazas en todo el entorno e intercala sucesos relacionados, que optimizan el número de alertas de seguridad y permiten a los equipos de seguridad comprender la ciberataque con mayor claridad.

Análisis unificados
XDR automatiza los análisis de incidentes correlacionados, lo que facilita una respuesta y corrección rápidas y eficientes. La capacidad de aprendizaje automático y de IA de XDR permite analizar extensos puntos de datos y localizar ataques y comportamientos maliciosos en tiempo real de forma significativamente más rápida que los equipos de seguridad que intentan correlacionar incidentes y corregir amenazas de forma manual.

Administración de incidentes
XDR permite a las empresas responder de forma automática o manual a incidentes y amenazas. De acuerdo con las condiciones preestablecidas, XDR puede corregir amenazas bloqueando direcciones IP o dominios de servidor de correo y poniendo dispositivos en cuarentena, entre otras acciones. Los analistas de seguridad también pueden revisar informes de incidentes y soluciones recomendadas y actuar conforme a ellas.

Principales casos de uso de XDR
• Detectar vulnerabilidades del dispositivo de punto de conexión
• Buscar amenazas en todos los dominios
• Investigar eventos de seguridad
• Llevar a cabo comprobaciones de estado del punto de conexión
• Predecir futuros ataques
• Priorizar y correlacionar alertas

Determinar las necesidades de almacenamiento de datos
Las empresas que despliegan un sistema XDR deben determinar las necesidades de sus datos de registro y telemetría antes de la implementación para conocer con claridad los requisitos de espacio de almacenamiento de la XDR.

Planear un lanzamiento en fases
Comienza la integración del sistema XDR con una selección de servicios antes de ampliarlo a todo el entorno tecnológico.

Evaluar los datos de línea base
Compila a tiempo para evaluar por completo el sistema XDR y sus datos de línea base para garantizar la precisión.

XDR complementa los sistemas de administración de eventos e información de seguridad existente (SIEM). Como herramientas de detección primarias, las SIEM añaden grandes cantidades de datos superficiales e identifican las amenazas de seguridad y los comportamientos anómalos, pero no pueden responder o corregir amenazas y suelen necesitar respuestas manuales. XDR ofrece esta capacidad de respuesta y trabaja con las SIEM como parte de la cartera de seguridad de la organización, aprovechando los amplios datos que las SIEM proporcionan.