XDR Alliance se presenta abierta

La XDR Alliance lanzó un nuevo conjunto de especificaciones API de código abierto que ayudan a los principales proveedores de ciberseguridad a colaborar e integrar sus soluciones tecnológicas.

Como resultado, las organizaciones de clientes finales de todo el mundo pueden racionalizar sus soluciones de ciberseguridad dispares y previamente aisladas, lo que les permite operar más fácilmente una cobertura más amplia para casos de uso de detección, investigación y respuesta a amenazas (TDIR). Los clientes pueden extraer más valor de sus herramientas tecnológicas existentes y evitar enfoques propietarios de los proveedores de cartera.

En promedio, las organizaciones actuales tienen implementadas más de 31 herramientas de seguridad. Para que los equipos de seguridad trabajen de manera eficiente, es fundamental que estas herramientas se integren perfectamente en los flujos de trabajo organizacionales. Las API de código abierto facilitan la comunicación entre las soluciones necesarias para lograr la cobertura de seguridad más amplia y confiable.

“A pesar de las exageraciones, no existe una sola empresa de tecnología en el mercado que pueda hacerlo todo. Una cobertura de seguridad sólida requiere integración y colaboración entre las mejores soluciones cibernéticas, trabajando juntas fácilmente y sin obstáculos”, dijo Gorka Sadowski, fundador de XDR Alliance y director de estrategia de Exabeam. “Escuchamos a los clientes alto y claro. Quieren minimizar a los proveedores pero evitar la dependencia de ellos y quieren lo mejor sin pagar un impuesto de integración. Hemos resuelto este enigma y está en el centro de nuestro anuncio de API de hoy”.

Las nuevas especificaciones API de código abierto son una continuación del Modelo de Información Común (CIM) de código abierto de la XDR Alliance, que proporciona a la comunidad de ciberseguridad más amplia una base común para comprender, normalizar, obtener una visibilidad más profunda y enriquecer los datos en todo el mundo. tecnologías. Las API se han desarrollado en colaboración con organizaciones miembro que obtienen experiencia en el dominio de endpoints, redes, nube, identidad, seguridad del correo electrónico, análisis de seguridad, gestión de registros de seguridad, SIEM y más para brindar la cobertura de seguridad más profunda para las organizaciones.

"Es fundamental que las empresas y los gobiernos a nivel mundial den prioridad a la ciberseguridad, implementando programas sólidos y resilientes que aborden la nueva superficie de ataque extendida que crean los activos conectados administrados y no administrados", dijo Nadir Izrael, CTO de Armis. “Estamos orgullosos de participar en XDR Alliance para ofrecer nuestra experiencia aquí, uniendo fuerzas con nuestros pares que aportan conocimientos únicos en sus respectivas áreas. Colaborar de manera más efectiva para respaldar la integración del usuario final es esencial para impulsar la industria de la ciberseguridad y proteger a la sociedad de los ataques maliciosos de los ciberdelincuentes”.

“La misión de Banyax es brindar servicios TDIR de ciberseguridad de clase mundial para todas las organizaciones en nuestra geografía. Para lograrlo, es fundamental para nosotros ayudar a nuestros clientes a integrar fácilmente todas sus herramientas”, afirmó Carlos Alanis, director ejecutivo de Banyax. "Ya hemos adoptado estas API para mejorar la operativa de nuestros servicios en toda nuestra base de clientes y hemos visto los beneficios de primera mano".

"Como proveedor líder de plataformas de análisis de comportamiento y SIEM, Exabeam conecta los puntos entre todas las tecnologías dispares implementadas en las organizaciones y las integra para impulsar los casos de uso y resultados de TDIR para los entornos más simples a los más exigentes", dijo Seth Spiel, Jefe de Producto. Plataforma de Aplicación, Exabeam. "Estas especificaciones API de código abierto permiten una racionalización de herramientas más sencilla, estricta y completa, y Exabeam agradece la colaboración de todos los miembros de XDR Alliance en su apoyo a esta iniciativa".

"En ciberseguridad, la red es una fuente clave de verdad, que arroja luz sobre todo el tráfico: malicioso, mundano y todo lo demás", dijo Phil Shigo, vicepresidente de desarrollo comercial de ExtraHop. “Es importante que la comunidad de ciberseguridad en general pueda correlacionar conocimientos sólidos de la red con una amplia gama de fuentes de datos (registros, puntos finales y más) para obtener una mayor comprensión de cómo un atacante ingresa a un entorno y lleva a cabo su delito. Lo último de la XDR Alliance es un paso clave para lograr esta cohesión en todo el SOC, ayudando a las empresas a descubrir ciberataques antes de que sea demasiado tarde”.

“Debido a que el correo electrónico es el vector de entrega favorito de los adversarios, cualquier estrategia de ciberseguridad debe incluir casos de uso de seguridad del correo electrónico en su alcance. Mimecast está comprometido con el enfoque XDR abierto para crear una experiencia de correo electrónico más segura para todos”, dijo Jules Martin, vicepresidente de Alianzas Tecnológicas de Mimecast. "Estamos entusiasmados de haber contribuido a estas especificaciones API disponibles como código abierto y esperamos ver los beneficios".

“El uso de la nube por parte de la fuerza laboral moderna exige protección dondequiera que se encuentren los usuarios, las aplicaciones y los datos. Netskope se enorgullece de haber agregado sus conocimientos únicos sobre seguridad en la nube a las definiciones de especificaciones API de código abierto de la XDR Alliance para beneficio de nuestros clientes y de la comunidad de usuarios en general”, afirma Andy Horwitz, vicepresidente de desarrollo empresarial y alianzas tecnológicas de Netskope.

“ReliaQuest brinda servicios de detección, investigación y respuesta para cientos de organizaciones en todo el mundo, y las integraciones a escala entre herramientas dispares son fundamentales para que podamos brindar ofertas efectivas a nuestros clientes. Estamos entusiasmados de haber contribuido a la especificación API de código abierto de XDR Alliance, que ayudará a nuestros usuarios a romper los silos entre sus soluciones de seguridad”, afirma Brian Foster, presidente de Producto y Operaciones Técnicas de ReliaQuest.

El año pasado, XDR Alliance dio la bienvenida a Banyax, Deloitte y ReliaQuest como nuevos miembros para fortalecer su presencia en el mercado MSSP/MDR.