eBook | Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

eBook | Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

Um die gewünschten Ergebnisse bei der Erkennung, Untersuchung und Reaktion auf Bedrohungen (TDIR) in einem zunehmend schwierigen Umfeld zu erzielen, ist ein intensives Engagement für Innovationen in der TDIR-Technologie erforderlich.

eBook | Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

Bereitgestellt von Informa Tech

Erscheinungsdatum: Juni 2024

Autor:

Eric Parizo

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

Im Auftrag von

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

Von Omdia in Auftrag gegebene und von Check Point gesponserte Studie

Inhalte Zusammenfassung 2

Der dringende Bedarf an TDIR-Innovationen 5

TDIR-Innovation: XDR bietet einen neuen Weg 7

XDR: Der Change Agent für Enterprise TDIR Innovation 8

Fazit 10

Anhang 11

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

2

Zusammenfassung

Um die gewünschten Ergebnisse bei der Erkennung, Untersuchung und Reaktion auf Bedrohungen (TDIR) in einem zunehmend schwierigen Umfeld zu erzielen, ist ein intensives Engagement für Innovationen in der TDIR-Technologie erforderlich. Um mit dem Umfang und der Raffinesse der Angreifer Schritt zu halten, ist Omdia der Ansicht, dass Extended Detection and Response (XDR) in der Lage ist, innovative TDIR-Funktionen wie die Integration von hybriden IT-Immobilien, KI und Automatisierung bereitzustellen, damit Unternehmen mit der Geschwindigkeit und dem Umfang der heutigen Bedrohungen Schritt halten können.

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

3

Einführung Die meisten Forschungsberichte zur Cybersicherheit beginnen mit einer beunruhigenden Rhetorik, die den Zustand der Bedrohungslandschaft für die Cybersicherheit in Unternehmen beschreibt. Aber als Chief Information Security Officer (CISO) erleben Sie diese Realitäten täglich. Und höchstwahrscheinlich haben Sie in letzter Zeit selbst erlebt, wie schnell eine übersehene oder falsch verstandene Bedrohungserkennung zu einem gefährlichen und kostspieligen Vorfall führen kann.

Die Ergebnisse der Omdia-Umfrage „Cybersecurity Decision Maker“ 2023 bestätigen dies: Die von Omdia durchgeführte Umfrage unter mehr als 600 Sicherheitsverantwortlichen ergab, dass die Mehrheit der Unternehmen mit zahlreichen Sicherheitsproblemen konfrontiert war, wobei mehr als ein Drittel entweder mehrere schwerwiegende Vorfälle zu verzeichnen hatte, die eine erhebliche Eskalation erforderten, oder erhebliche Auswirkungen auf das Unternehmen hatten.

Abbildung 1: Wie lassen sich die Sicherheitsprobleme, mit denen Ihr Unternehmen in den letzten 12 Monaten zu tun hatte, am besten beschreiben?

Quelle: Omdia

Und weitere Daten zeigen, dass die Bedrohungslage nicht einfacher wird:

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

4

▪ Laut dem Check Point Cyber Security Report 2024 sehen sich Unternehmen mit einem

beispiellosen Anstieg von Ransomware-Angriffen konfrontiert. 2023 war weltweit jedes

zehnte Unternehmen Ziel von Angriffen.

▪ Mandiant hat in seinem Sonderbericht M-Trends 2024 herausgefunden, dass die

durchschnittliche Verweildauer von Angreifern – die Zeitspanne von der ersten

Kompromittierung bis zur Entdeckung – auf 10 Tage gesunken ist, aber seine „Red Teams“

benötigen nur 5–7 Tage, um ihre Ziele zu erreichen, was bedeutet, dass Angreifer auch so

schnell eindringen können.

▪ Und wenn das Schlimmste passiert, weiß scheinbar jeder davon: In seinem oben erwähnten

Bericht stellte Check Point fest, dass im Jahr 2023 mehr als 5.000 Opfer von Cyberangriffen

öffentlich erpresst wurden – ein Anstieg von 90 % gegenüber dem Vorjahr.

Wenn so viel auf dem Spiel steht, ist es für CISOs von entscheidender Bedeutung sicherzustellen, dass ihre TDIR-Programme kritische Bedrohungen schnell und erfolgreich identifizieren und bekämpfen können. Gerade Angriffe durch Eindringlinge sollten idealerweise innerhalb von Minuten oder Stunden erkannt werden, nicht erst nach Tagen oder Wochen.

https://protect.checkpoint.com/v2/___https:/research.checkpoint.com/2024/2024s-cyber-battleground-unveiled-escalating-ransomware-epidemic-the-evolution-of-cyber-warfare-tactics-and-strategic-use-of-ai-in-defense-insights-from-check-points-latest-security-re/___.YzJlOmNwYWxsOmM6bzo3MWRmNWM1ZWNmN2NjY2E0YmZjMWMwZjQ2MTcxYmVkNjo2OjE5NzE6YzYyNDU0YjM2OTY1NTc1YTczMWFjYjFiNWQ5MzkyMjM1ZDIzZmIwMWVjMzEyZThkMThiMjdkZDljZjU0NzNmNDpwOlQ

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

5

Der dringende Bedarf an TDIR- Innovationen

Wenn man dieselben TDIR-Prozesse auf dieselbe Weise und mit denselben Technologien durchführt, wird man nur ähnliche Ergebnisse erzielen. Omdia plädiert daher nachdrücklich für ein innovationsorientiertes Konzept für TDIR. Von einem philosophischen Standpunkt aus gesehen, bedeutet dies, dass man sich verpflichtet, neue Technologien, Ansätze und Fähigkeiten zu erforschen, auszuprobieren und schließlich zu übernehmen, um die TDIR-Ergebnisse zu verbessern.

Obwohl es zahlreiche Möglichkeiten für Innovationen im TDIR-Bereich gibt, ist Omdia der Meinung, dass einige Bereiche besondere Aufmerksamkeit von CISOs und Sicherheitsverantwortlichen verdienen.

Beseitigung von Datensilos bei der Bedrohungserkennung Eine der seit Langem bestehenden Frustrationen der Branche mit den traditionellen TDIR- Lösungsarchitekturen, d. h. denjenigen, die sich weitgehend auf Security Information and Event Management (SIEM) und Security Orchestration and Automated Response (SOAR)- Implementierungen konzentrieren, ist die Art und Weise, wie die Lösungen mit der heterogenen Natur der Bedrohungserkennungsdaten umgehen. TDIR ist auf Input – also Daten – angewiesen, um Bedrohungen zu finden. In vielen Unternehmen erstreckt sich der Umfang des TDIR-Inputs jedoch über Dutzende von Quellen, die in einer Vielzahl von Protokollformaten vorliegen, und erfordert ein umfangreiches Daten-Lebenszyklus-Engineering für die Bedrohungserkennung, bevor ein Datenkorpus eine konsistente und effektive Bedrohungserkennung ermöglichen kann. Darüber hinaus wird das System ohne wirksame Analysefunktionen für den gesamten Datensatz ein übermäßiges „Rauschen“ in Form falscher und redundanter positiver Erkennungen erzeugen, sowie nicht in der Lage sein, kritische Bedrohungen zu identifizieren, die durch die Korrelation verwandter Daten aus unterschiedlichen Quellen erkannt werden könnten.

Verringerung redundanter Bedrohungsmeldungen Ein großer Teil des „Rauschens“ bei der Erkennung von Bedrohungen – die Fülle an diskreten Bedrohungsmeldungen, die viele TDIR-Lösungen produzieren – ist eigentlich ein gutes Rauschen. Die Lösung erkennt zwar Bedrohungsereignisse, die die festgelegten Kriterien für die Alarmierung erfüllen, aber viele dieser Alarme sind redundant. Ein und derselbe infizierte Server kann Dutzende von Alarmen auslösen, oder eine Vielzahl von kompromittierten Hosts kann von ein und demselben Eindringlingsereignis betroffen sein. Technisch gesehen funktioniert die Lösung zwar, doch in der

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

6

Praxis wird der TDIR-Prozess dadurch erschwert, dass die Lösung nicht in der Lage ist, diese Ereignisse zu konsolidierten Vorfällen zu korrelieren, um Warnungen, Untersuchungen und Abhilfemaßnahmen zu ermöglichen.

Behebung von Mängeln – Befähigung zur Reaktion Es gibt viele TDIR-Lösungen, die Daten sammeln, Bedrohungen erkennen und Untersuchungen erleichtern können. Omdia hat jedoch festgestellt, dass es auch heute noch nur wenige TDIR- Lösungen gibt, die all diese Aufgaben erfüllen und anschließend eine schnelle, wirksame Abhilfe schaffen können. Es besteht eine inhärente Kluft zwischen dem Abschluss einer Untersuchung und dem Beginn einer Abhilfemaßnahme: Erfahrene Incident-Responder wissen, dass die Ermittlung der Ursache eines Vorfalls nicht unbedingt Aufschluss darüber gibt, wie die unmittelbare Bedrohung am besten entschärft oder dauerhaft behoben werden kann. Selbst wenn die Untersuchung die Reaktion identifiziert, bieten TDIR-Lösungen bestenfalls gemischte Ergebnisse bei der Umsetzung dieser Reaktionen, da sie sich oft auf wenig transparente Integrationen von Drittanbietern stützen.

Diese Herausforderungen verdeutlichen die Notwendigkeit von Innovationen bei TDIR-Lösungen für Unternehmen.

Um die Kluft zwischen der Bedrohungslandschaft und der Fähigkeit der einzelnen Unternehmen, mit dieser Entwicklung Schritt zu halten, zu überbrücken, ist es nach Ansicht von Omdia entscheidend, dass die Unternehmen eine ähnlich aggressive Haltung in Bezug auf das TDIR- Technologiemanagement einnehmen. Konkret bedeutet dies, dass mehrere Schlüsselinitiativen ergriffen werden, darunter:

▪ Bestehende TDIR-Lösungen und ihre wichtigsten Funktionen sollten regelmäßig –

mindestens alle 12 Monate – anhand von Leistungsindikatoren neu bewertet werden,

die auf bewährten Verfahren der Branche basieren sollten (z. B. MTTD/MTTR) und

organisationsspezifische Geschäftsanforderungen. Die Daten sollten auf einer Mischung

aus Berichterstattungsfunktionen der Lösung und menschlichen Eingaben beruhen.

▪ Verwendung von Metriken zur Ermittlung von Ausreißern, z. B. diejenigen, deren Analyse

und/oder Behebung weit überdurchschnittlich viel Zeit in Anspruch nahm, und die Rolle,

die das Tooling im Verlauf dieser Vorfälle spielte. Welche Elemente der TDIR-Architektur

förderten und/oder behinderten ein erfolgreiches Ergebnis und warum? Nutzen Sie diese

Untersuchungen, um eine fortlaufende, nach Prioritäten geordnete Liste der zu behebenden

TDIR-Technologielücken zu erstellen.

▪ Identifizierung und Pflege einer laufenden Liste von neuen Technologien und Fähigkeiten. Dies

kann informell sein, sollte aber dazu dienen, Möglichkeiten zu entdecken, um bestehende

Lösungen zu verbessern oder letztlich zu fortschrittlicheren Lösungen überzugehen. Ermitteln

Sie genau, was neu oder anders ist, wie es einen Nutzen bringen würde und ob es eine

bestehende TDIR-Technologielücke ganz oder teilweise schließen würde. Es ist klar, dass sich

nicht jede neue Fähigkeit als wertvoll oder erstrebenswert erweisen wird, aber die Suche nach

technologischen Innovationen im TDIR sollte eine ständige Aufgabe sein.

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

7

TDIR-Innovation: XDR bietet einen neuen Weg

Omdia ist der festen Überzeugung, dass alle Facetten einer effektiven Cybersicherheit für Unternehmen eine Kombination aus Menschen, Prozessen und Technologie erfordern. TDIR ist da keine Ausnahme. Angesichts der realen Bedrohungslage und der Wahrscheinlichkeit, dass die Herausforderungen durch die Gegner weiter zunehmen werden, kann man jedoch zu dem Schluss kommen, dass selbst die effektivsten Verteidigerteams und die am besten abgestimmten Prozesse nur bis zu einem gewissen Grad skalieren können. Cybersicherheitstechnologie muss die Lücke schließen, indem sie mehr zur Unterstützung von Menschen und Prozessen beiträgt. In TDIR müssen Lösungsarchitekturen für den Sicherheitsbetrieb (SecOps) in der Lage sein, Geschäftsziele zu unterstützen. Diese können zwar vielfältig sein, aber es steht außer Frage, dass das oberste Ziel der meisten Unternehmen darin besteht, sicherzustellen, dass Bedrohungen der Cybersicherheit, die dem Unternehmen schaden können, erkannt und bekämpft werden, bevor die Angreifer ihre Ziele erreichen können.

Leider steht die Komplexität traditioneller SOC-Architekturen oft im Widerspruch zu diesen Zielen. Wie Untersuchungen von Omdia gezeigt haben, haben sich SOC-Architekturen, die auf SIEM/SOAR basieren, in der Regel als zu teuer erwiesen. Sie sind zu schwer zu implementieren, zu konfigurieren und zu verwalten, und sie sind oft zu uneinheitlich in ihrer Fähigkeit, die wichtigsten Leistungsindikatoren des Unternehmens für den TDIR-Erfolg zu erfüllen. Als Antwort darauf ist XDR vor Kurzem als ein neuer, innovativer Ansatz für ein altes Problem aufgetaucht. In seinem Bericht „Fundamentals of Comprehensive XDR“ identifiziert Omdia vier Hauptkatalysatoren, die zur Entstehung des XDR-Produktsegments geführt haben:

▪ Die Notwendigkeit einer verbesserten, einheitlichen Datennormalisierung und -korrelation zwischen primären Telemetriequellen zur Bedrohungserkennung.

▪ Die Notwendigkeit, neue und fortschrittlichere Ansätze zur Erkennung von Bedrohungen, einschließlich Verhaltensanalysen, maschinelles Lernen, künstliche Intelligenz (KI) und Korrelation mehrerer zusammenhängender Ereignisse, von Haus aus zu integrieren.

▪ Die Notwendigkeit, schneller und erfolgreicher auf Bedrohungen zu reagieren und diese zu beseitigen, vor allem durch die Orchestrierung und letztlich Automatisierung von Untersuchungs- und Abhilfemaßnahmen.

▪ Der Bedarf an diesen Fähigkeiten bei Organisationen aller Arten und Größen, einschließlich derjenigen mit einem relativ geringen Reifegrad des Cybersicherheitsprogramms.

Da immer mehr Unternehmen diesen Katalysatoren in ihren TDIR-Programmen Priorität einräumen, sieht Omdia in XDR das Potenzial, traditionelle TDIR-Lösungsarchitekturen in den kommenden Jahren zu ersetzen oder zu ergänzen. Omdias neuester Enterprise Cybersecurity Operations Market Tracker – 1H24 Database zeigt, dass der XDR-Markt nach einer kurzen Wachstumsverlangsamung, die größtenteils auf eine uneinheitliche globale makroökonomische Entwicklung zurückzuführen ist, im Jahr 2023 auf 876 Millionen US-Dollar angewachsen ist und im Jahr 2029 voraussichtlich 2,554 Milliarden US-Dollar erreichen wird, bei einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 19,51 %.

https://protect.checkpoint.com/v2/___https:/omdia.tech.informa.com/om025510/fundamentals-of-comprehensive-extended-detection-and-response-cxdr___.YzJlOmNwYWxsOmM6bzo3MWRmNWM1ZWNmN2NjY2E0YmZjMWMwZjQ2MTcxYmVkNjo2OjViYjc6MDQzYzgyMDU5YzkxNDJiYjg3NTQ0Nzg1ZTI5YTM2MTY2M2Y0NzU2NTAxZTk5ZTYzZDZlYzhiZmMwNjBjMmFiODpwOlQ

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

8

XDR: Der Change Agent für Enterprise TDIR Innovation

Omdia ist der Ansicht, dass Anbieter von XDR-Technologien die Chance nutzen können, durch differenzierte Ansätze differenzierte TDIR-Ergebnisse zu erzielen.

Omdia hat mehrere Bereiche identifiziert, in denen XDR-Lösungen das Potenzial haben, die bestehenden TDIR-Lösungsarchitekturen zu verbessern. Im Folgenden hat Omdia einige ausgewählte Bereiche skizziert, in denen XDR-Anbieter besonders gute Argumente für den Einsatz ihrer Lösungen haben, um differenzierte Ansätze anzubieten.

Korrelierte, rationalisierte, nach Prioritäten geordnete Erkennungen Umfassende XDR-Lösungen, wie sie von Omdia definiert werden, bieten Plattformen oder Lösungspakete (oder sogar Dienstleistungen) eines einzigen Anbieters mit integrierten Funktionen zur Erkennung, Untersuchung und Behebung von Bedrohungen. Mit anderen Worten: Eine einzige TDIR-Lösung erfasst und analysiert Daten aus den wichtigsten Bereichen des IT-Wesens – Endpunkte, Netzwerke und Cloud-Assets – und ermöglicht es, Abhilfemaßnahmen direkt an dieselben Quellen zurückzuleiten. Diese Closed-Loop-Fähigkeit soll den TDIR-Lebenszyklus beschleunigen, kann dies aber nur tun, wenn Bedrohungserkennungen korreliert werden (sodass ein mehrgleisiger Angriff oder eine Reihe von Aktivitäten im Zusammenhang mit einem einzigen Ereignis oder einer Bedrohungsaktion für eine bessere, einfachere Analyse zusammengeführt werden), gestrafft werden (damit wiederholte oder verwandte Erkennungen über mehrere Geräte oder Immobilienregionen hinweg nicht wiederholt alarmiert werden) und nach Prioritäten geordnet werden (wobei Bedrohungsereignissen mit hoher Priorität ein Prioritätsstatus zugewiesen wird, sodass sie sofort von SOC-Analysten beachtet werden können).

Integration in hybride IT-Umgebungen TDIR-Lösungen (von Omdia auch als reaktive Sicherheitslösungen bezeichnet) sollten in Kombination mit präventiven Lösungen wie Firewalls und Web-Gateways eingesetzt werden, die identifizierbare Bedrohungen bereits vor dem Eindringen blockieren, sowie mit proaktiven Sicherheitslösungen, die Bedrohungen und Bedrohungsbedingungen aufspüren und entschärfen, bevor sie eine Gefahr für die IT-Umgebung darstellen können. Da XDR-Lösungen von Haus aus mit Sicherheitsressourcen in den oben genannten Schlüsselregionen der IT-Umgebung integriert werden können, ist dieses Maß an Integration auch in granularen Betriebsszenarien leichter zu erreichen. Wenn eine XDR-Lösung beispielsweise die Kombination von Endpunkt-Aktivitätsdaten und Netzwerkprotokollen nutzt, um bösartige Aktivitäten und deren externe Quelle zu identifizieren, kann die von XDR bereitgestellte hybride IT-Infrastrukturintegration nicht nur die aktuelle Bedrohung neutralisieren, sondern auch neue Blockierungsregeln auf Gateway-Ebene vorschlagen oder sogar erleichtern oder die Aktivität

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

9

mit Techniken, Taktiken und Verfahren (TTPs) abgleichen, sodass Exposure-Management-Funktionen eingesetzt werden können, um ähnliche zukünftige Angriffsmöglichkeiten zu verhindern.

Messbare Vorteile durch KI-gesteuerte Funktionen Ganz oben auf der Liste der von vielen Unternehmen gewünschten neuen Technologien und Fähigkeiten für TDIR steht künstliche Intelligenz, insbesondere generative KI (GenAI). Der Einsatz von KI zur schnellen Beantwortung von Fragen, zum Sammeln von Daten, zur Ermittlung der nächsten Schritte oder sogar zur Einleitung von Abhilfemaßnahmen stellt einen vielversprechenden neuen Ansatz dar, von dem viele glauben, dass er die beste langfristige Möglichkeit für Verteidiger ist, mit schnell agierenden Angreifern Schritt zu halten. Omdia ist der Meinung, dass nicht alle KI- gesteuerten TDIR-Funktionen gleich sind. Viele neu vorgestellte Chatbots haben sich als faszinierendes Novum unter den TDIR-Lösungen erwiesen, aber nur wenige haben sinnvolle Vorteile gebracht. Umfassende XDR-Lösungen sind jedoch aufgrund ihres Closed-Loop-Ansatzes gut positioniert, um sinnvolle KI-gesteuerte Funktionen bereitzustellen. Da umfassende XDR-Lösungen beispielsweise Bedrohungserkennung in verschiedenen IT-Regionen korrelieren, wird es einfacher, Bedrohungsdaten mit KI-gestützten Analysen zu kombinieren, um priorisierte, kontextbezogene Vergleiche von Erkennungen mit bekannten Angriffen in freier Wildbahn zu ermöglichen. Durch die einheitliche Schnittstelle, die umfassende XDR-Lösungen bieten, kann KI diese „einheitliche Oberfläche“ verbessern, indem sie SOC-Analysten automatisch generierte Zusammenfassungen komplexer Bedrohungsereignisse sowie Vorschläge für die nächsten Schritte zur Beschleunigung von Abhilfe- und Reaktionsaktivitäten liefert. Jede KI-gesteuerte Funktion in einer XDR-Lösung sollte anhand messbarer Kennzahlen wie Erkennungsgenauigkeit, Verringerung von Fehlalarmen, MTTD/MTTR und Ähnlichem bewertet werden.

Erleichterter Weg zu Orchestrierung und Automatisierung Die seit Langem bestehende Lücke zwischen der mittleren Dauer der Durchführung eines Angriffs und der Zeit, die die Verteidiger benötigen, um ihn zu stoppen, ist an sich schon ein Eingeständnis dafür, dass Orchestrierung und Automatisierung eine größere Rolle im TDIR-Lebenszyklus spielen müssen. Auch hier ist XDR gut aufgestellt, um die Herausforderung zu meistern. Omdia hat beobachtet, dass diese Lösungen sich nicht nur durch die Automatisierung von Routineaktionen auszeichnen, wie z. B. die Isolierung von Hosts, die Initiierung von Killprozessen und die Benachrichtigung von Administratoren, sondern auch durch die Anpassung von fortschrittlicheren Orchestrierungsfunktionen, wie z. B. die kontinuierliche Erfassung und Analyse neuer Kompromittierungsindikatoren (Indicators of Compromise, IoCs) von verschiedenen Standorten aus und die Initiierung von automatisierten Reaktionsmaßnahmen auf der Grundlage vordefinierter Bedingungen. So können SOC-Teams nicht nur Orchestrierungs- und Automatisierungsfunktionen effektiv einsetzen, sondern auch in einem angepassten Tempo, das mit den verschiedenen Sicherheitsreifegraden eines Unternehmens übereinstimmt.

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR, KI und Automatisierung

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

10

Fazit

Die raffiniertesten und gefährlichsten Bedrohungen sind oft einzigartig, und es gibt keine einfachen Lösungen. Omdia ist jedoch davon überzeugt, dass ein unermüdliches Streben nach Innovation im TDIR-Bereich von Unternehmen zu deutlich besseren Ergebnissen führen kann. Dies erfordert jedoch ein aggressives TDIR-Konzept, das die aktive Suche nach sinnvollen technologischen Innovationen einschließt.

Omdia ist der Ansicht, dass XDR einen vielversprechenden neuen TDIR-Lösungsansatz darstellt. Seine Fähigkeit, TDIR-Aktivitäten in hybriden IT-Umgebungen zu vereinheitlichen und zu zentralisieren, Funde zu korrelieren, zu rationalisieren und zu priorisieren, Unternehmen auf dem Weg zur TDIR- Orchestrierung und -Automatisierung zu unterstützen und die Bereitstellung von Innovationen, einschließlich sinnvoller KI-gesteuerter Funktionen, zu erleichtern, unterstreicht die bedeutenden Vorteile, die Unternehmen durch den Einsatz von XDR erzielen können, um fortschrittliche Bedrohungen schneller und effektiver als je zuvor zu erkennen und zu verhindern.

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR,

KI und Automatisierung 11

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

11

Anhang

Autor

Eric Parizo

Managing Principal Analyst

eric.parizo@omdia.com

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR,

KI und Automatisierung 12

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

12

Kontaktieren Sie uns Omdia Consulting

www.omdia.com

askananalyst@omdia.com

Omdia ist ein führendes Daten-, Forschungs- und

Beratungsunternehmen, das sich auf die Unterstützung von Anbietern

digitaler Dienstleistungen, Technologieunternehmen und

Entscheidungsträgern in Unternehmen konzentriert, um in der vernetzten

digitalen Wirtschaft erfolgreich zu sein. Mit unserer globalen

Analystenbasis bieten wir Expertenanalysen und strategische Einblicke in

die IT-, Telekommunikations- und Medienbranche.

Wir verschaffen unseren Kunden Wettbewerbsvorteile, indem wir

verwertbare Erkenntnisse zur Unterstützung von Geschäftsplanung,

Produktentwicklung und Markteinführungsinitiativen bereitstellen.

Unsere einzigartige Kombination aus verlässlichen Daten, Marktanalysen

und vertikalem Branchen-Know-how soll die Entscheidungsfindung

unterstützen und unseren Kunden helfen, von neuen Technologien zu

profitieren und von sich entwickelnden Geschäftsmodellen zu profitieren.

Omdia ist Teil von Informa Tech, einem B2B-Informationsdienstleister für

den Technologie-, Medien- und Telekommunikationssektor. Die Informa-

Gruppe ist an der Londoner Börse notiert.

Wir hoffen, dass diese Analyse Ihnen hilft, fundierte und kreative

Geschäftsentscheidungen zu treffen. Wenn Sie weitere Anforderungen

haben, kann das Beratungsteam von Omdia Ihrem Unternehmen helfen,

zukünftige Trends und Möglichkeiten zu erkennen.

https://protect.checkpoint.com/v2/___http:/www.omdia.com___.YzJlOmNwYWxsOmM6bzo3MWRmNWM1ZWNmN2NjY2E0YmZjMWMwZjQ2MTcxYmVkNjo2OjNkMDM6ODlhM2QwYzZiNzlmYjk2NWMyODIzNzNkYWRmODE5MDkxMDkzN2VjNTU1NWFhNmM4ZmMzN2U0OTMwZGM4ZWJkNzpwOlQ

Omdia CISO-Leitfaden für TDIR-Innovationen mit XDR,

KI und Automatisierung 13

© 2024 Omdia. Alle Rechte vorbehalten. Unbefugte Vervielfältigung verboten.

13

Urheberrechtshinweis und Haftungsausschluss

Die in diesem Dokument erwähnten Forschungsergebnisse, Daten

und Informationen von Omdia (die „Omdia-Materialien“) sind

urheberrechtlich geschütztes Eigentum von Informa Tech und ihren

Tochtergesellschaften oder verbundenen Unternehmen (zusammen

„Informa Tech“) oder ihren dritten Datenanbietern und stellen Daten,

Forschungsergebnisse, Meinungen oder Standpunkte dar, die von

Informa Tech veröffentlicht wurden, und sind keine Darstellungen von

Tatsachen.

Die Omdia-Materialien spiegeln die Informationen und Meinungen zum

Zeitpunkt der ursprünglichen Veröffentlichung und nicht zum Zeitpunkt

der Erstellung dieses Dokuments wider. Die in den Omdia-Materialien

enthaltenen Informationen und Meinungen können ohne

Vorankündigung geändert werden, und Informa Tech ist nicht

verpflichtet, die Omdia-Materialien oder diese Publikation entsprechend

zu aktualisieren.

Omdia-Materialien werden auf der Grundlage „wie besehen“ und „wie

verfügbar“ bereitgestellt. Es wird keine ausdrückliche oder

stillschweigende Zusicherung oder Gewährleistung hinsichtlich der

Richtigkeit, Genauigkeit, Vollständigkeit oder Exaktheit der in den Omdia-

Materialien enthaltenen Informationen, Meinungen und

Schlussfolgerungen gegeben.

Soweit gesetzlich zulässig, lehnen Informa Tech und seine verbundenen

Unternehmen, Führungskräfte, Direktoren, Mitarbeiter, Vertreter und

dritte Datenlieferanten jegliche Haftung (insbesondere jegliche Haftung

aufgrund von Verschulden oder Fahrlässigkeit) in Bezug auf die

Genauigkeit oder Vollständigkeit oder die Verwendung der Omdia-

Materialien ab. Informa Tech haftet unter keinen Umständen für etwaige

Entscheidungen in Bezug auf Handel, Investitionen, Geschäfte oder

andere Entscheidungen, die auf den Omdia-Materialien beruhen oder

im Vertrauen auf diese getroffen wurden.


Item Type: pdf