Responder a una amenaza cibernética lleva tiempo, ya que los defensores quieren hacer más que simplemente detener las amenazas maliciosas; también deben asegurarse de que se restablezcan las identidades o cuentas comprometidas, que se limpien los correos electrónicos de phishing persistentes que se encuentran en las bandejas de entrada listos para volver a detonar y reiniciar el ataque, que si hubo software vulnerable involucrado, se parcheó o eliminó de los puntos finales, y la lista sucede.
Desde hace años, la única forma de hacer esto de manera eficiente era a través de un SOAR, y eso requería altos costos y, por lo general, personal adicional para construir y mantener los libros de jugadas. Todo esto condujo a un proceso de respuesta manual muy ‘centrado en el ser humano’, que se sumó a un tiempo de contención y respuesta más largo.
XDR se creó para resolver problemas como estos. Singularity XDR unifica y amplía la capacidad de detección, investigación y respuesta en toda la empresa, brindando a los equipos de seguridad visibilidad empresarial integral centralizada, análisis potente y respuesta automatizable en toda la pila de tecnología, lo que hace que cada flujo de trabajo de seguridad sea más rápido, más efectivo y más preciso.
Fuente – sentinelone.com