¿Qué es XDR?
Detección y respuesta ampliadas (XDR, Extended Detection and Response) es un modelo de seguridad que recopila datos de amenazas de las herramientas de seguridad para investigarlas de forma más fácil y rápida.
Una plataforma de XDR extrae telemetría de seguridad de diversas fuentes y condensa la información para permitir que los equipos de seguridad eliminen las amenazas rápidamente.
Una vez que hayas decidido usar una solución de XDR, deberás elegir entre XDR abierto o nativo.
Diferencias entre XDR abierto y XDR nativo
Normalmente, las plataformas de XDR suelen dividirse en dos tipos: XDR abierto y XDR nativo. Lo mejor es conocer las diferencias entre ambos modelos para poder elegir el que más conviene a tu organización.
En la siguiente tabla se ofrece una comparación fácil de entender de los dos tipos de XDR para que tu organización la utilice como referencia rápida.
| XDR abierto o híbrido | XDR nativo | |
|---|---|---|
| ¿Qué son? | El XDR abierto depende de integraciones con terceros para recopilar formas específicas de telemetría y ejecutar acciones de respuesta relacionadas con dichas formas. | El XDR nativo integra herramientas de seguridad de un solo proveedor para recopilar distintas formas de telemetría y realizar tareas de respuesta. |
| Ventajas |
|
|
| Retos |
|
|
| Ideal para |
|
|
Aunque se usan distintos términos para describir las categorías de XDR (desde "abierto" y "híbrido" hasta "cerrado" y "nativo"), Forrester divide el XDR entre "híbrido" y "nativo". Allie Mellen, analista de Forrester, ha publicado diversos artículos en blogs e informes sobre el XDR. En una publicación de blog, define el XDR híbrido como una "plataforma de XDR que depende de integraciones con terceros para recopilar otras formas de telemetría y ejecutar acciones de respuesta relacionadas con dicha telemetría".
En dicho blog de Forrester, el XDR nativo se describe como "una suite de XDR que se integra con otras herramientas de seguridad de su cartera para recopilar otras formas de telemetría y ejecutar acciones de respuesta relacionadas con dicha telemetría1".
Cómo elegir entre XDR abierto y XDR nativo para tu organización
Imaginemos que ya has decidido incorporar el XDR para proteger tu empresa y que ahora estás viendo que cada categoría de XDR tiene sus beneficios y sus limitaciones.
Para decidir qué solución de XDR es la más conveniente para tu empresa, debes tener en cuenta el estado de tus soluciones de seguridad. Si quieres lo mejor de lo mejor y tu modelo de capas de seguridad incluye soluciones de varios proveedores, el XDR abierto es más interesante. Si tienes un modelo de capas de seguridad homogéneo y que procede principalmente de un solo proveedor, el XDR nativo puede ofrecerte lo que necesitas sin muchas complicaciones.
Otra cuestión importante que debes tener en cuenta es el futuro de las soluciones de seguridad de tu empresa. Si quieres tener la posibilidad de implementar soluciones punteras de cualquier proveedor, el XDR nativo te ofrecerá flexibilidad para hacerlo.
Lo mejor de ambos modelos: CrowdStrike Falcon® Insight XDR y CrowdXDR Alliance™
CrowdStrike ofrece una solución de XDR que permite a tu empresa beneficiarse de una plataforma sólida y fácil de usar, así como de una alianza de productos excelentes y estrechamente integrados.
CrowdStrike Falcon® Insight XDR
CrowdStrike Falcon® Insight XDR puede ayudarte a potenciar la detección y la respuesta de tu modelo de capas de seguridad. Esta solución sintetiza la telemetría multidominio para ofrecer a los equipos de seguridad una consola de mando unificada y centrada en las amenazas. CrowdStrike Falcon® Insight XDR dota a los profesionales de seguridad de la información y las herramientas que necesitan para dar una respuesta, contener y corregir ataques sofisticados de forma más rápida y eficiente.
CrowdXDR Alliance
Para sacar partido a las ventajas del XDR abierto, CrowdStrike fundó CrowdXDR Alliance, una revolucionaria coalición de organizaciones con el objetivo de proporcionar una detección y respuesta unificadas y centradas en las amenazas que abarquen todo el ecosistema tecnológico y de seguridad de una organización. Esta alianza incluye soluciones de TI y seguridad líderes del sector, como Google Cloud, Proofpoint, Zscaler y CloudFlare.
En concreto, CrowdXDR Alliance ofrece lo siguiente:
- Un enfoque de XDR unificado con una ontología compartida, un lenguaje de consulta común y automatizaciones de flujo de trabajo específicas.
- Una visibilidad inigualable con la más amplia gama de fuentes propias y de terceros de diversas tecnologías y dominios.
- La flexibilidad y la capacidad de incorporar el XDR más conveniente. Puedes elegir el ámbito de aplicación del XDR en tu organización, los dominios que abarca y las herramientas que integra.
Chris Prall es Senior Product Marketing Manager en CrowdStrike y su labor se centra en la detección y respuesta para endpoints (EDR) y en la detección y respuesta ampliadas (XDR). Antes de incorporarse a CrowdStrike, ocupó el puesto de marketing de productos en Carbon Black y VMware. Chris cuenta con un título en administración de la Carroll School of Management del Boston College con especialización en marketing y sistemas de información. Actualmente reside en Boston, Massachusetts (EE. UU.).
