Отчет ExtraHop показывает, что 79% австралийских ИТ-руководителей согласны с тем, что XDR является необходимостью, несмотря на путаницу

Согласно отчет, 79% респондентов из Австралии считают, что более широкое внедрение стратегий и решений XDR имеет решающее значение для снижения рисков и повышения устойчивости. Еще одним подтверждением этого является то, что большинство (73%) уже внедрили стратегию XDR в своей организации, а еще 22% планируют внедрить ее в ближайшие 12 месяцев.

Однако по мере стремительного роста популярности XDR растет путаница в отношении того, что это такое, кому это выгодно и как организации могут успешно его внедрить.

Основные австралийские выводы из отчета включают:

По всем направлениям исследования указывают на общую путаницу в ценностном предложении XDR.

Это последнее исследование указывает на общую путаницу в отношении того, что такое XDR и зачем он нужен организациям. Когда его попросили дать определение XDR, только 51 % ИТ-руководителей смогли дать правильное определение: стратегия углубления видимости угроз и ускорения обнаружения угроз и реагирования на них за счет сопоставления данных конечных точек с высокоточной сетевой телеметрией и другими источниками данных.

Руководители ИТ согласны с тем, что XDR выходит за рамки конечной точки.

При обсуждении различных строительных блоков в их технологических стеках XDR было получено множество ответов. Однако около четверти ИТ-руководителей, использующих XDR, рассматривают обнаружение и реагирование на сети (NDR) (26 %) и управление информацией о безопасности и событиями (SIEM) (29 %) в качестве основных компонентов своей стратегии.

XDR неправильно воспринимается как ресурсоемкое решение.

Согласно исследованию, 26% респондентов считают, что использование XDR потребует от организации пересмотра или замены компонентов ее текущей стратегии и решений в области сетевой безопасности. Еще 49% считают, что у них недостаточно персонала или собственного опыта для наблюдения за внедрением.

Дополнительные выводы для Азиатско-Тихоокеанского региона включают:

• Хотя в Азиатско-Тихоокеанском регионе в целом почти четверть предприятий планируют внедрить стратегию XDR в этом году, существует некоторое недоверие к поставщикам XDR и недопонимание преимуществ XDR помимо консолидации инструментов под управлением одного поставщика.
• Большинство лиц, принимающих решения в области ИТ в Азиатско-Тихоокеанском регионе, считают себя знакомыми с XDR (95%), однако треть (33%) ошибочно считают XDR решением для кибербезопасности, объединяющим такие решения, как SIEM и NDR, под управлением одного поставщика. область, край.
• Почти четверть в Азиатско-Тихоокеанском регионе планируют внедрить стратегию XDR в следующие 12 месяцев (22%), а 71% в настоящее время используют XDR, наравне с мировыми ИТ-лидерами.
• Почти четверть тех, у кого нет XDR (23%), говорят, что отсутствие доверия к поставщикам XDR является препятствием для его получения, по сравнению с 17% во всем мире.

«Поскольку шумиха вокруг XDR резко возросла в 2022 году, решения от одного поставщика замутили воду, когда дело дошло до объяснения, что это такое и как это работает», — сказал он. Джефф Костлоу, директор по информационной безопасности ExtraHop. «XDR — это не единое решение — это стратегия, которая позволяет специалистам по безопасности выбирать лучшие продукты для своей организации, не опасаясь привязки к поставщику. Ключ к успеху XDR заключается в надежной, целенаправленной интеграции, которая использует инструменты из вашего современного технического стека, чтобы обеспечить полную сквозную видимость, которая поможет остановить изощренные атаки на их пути».

Скачать полныйл отчет: Чтобы выполнить обещание XDR, загляните за пределы конечной точки

Этот опрос был проведен Wakefield Research.