Defensiv cybersäkerhetsguide
XDR
Kombinera signaler från flera säkerhetsdomäner för bättre kontext.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Kombinera signaler från flera säkerhetsdomäner för bättre kontext.
Viktiga principer
XDR kan koppla samman endpoint-, identitets-, e-post- och molnsignaler.
Målet är snabbare förståelse av händelsekedjor och minskad manuell korrelation.
Organisationen bör undvika att bli beroende av otydliga automatiska beslut.
Hur delarna hänger ihop
Loggar behöver ha kvalitet, tidssynkronisering och tydligt analysansvar.
Vad som bör följas upp
Automation kan minska repetitivt arbete men behöver mänsklig kontroll vid högriskbeslut.
Styrning och livscykel
Hotinformation är mest användbar när den är relevant för den egna miljön.