Network Detection and Response หรือNDRได้ปรับเปลี่ยนจากบทบาทเดิมในฐานะเครื่องมือตรวจสอบปริมาณการใช้งานและวิเคราะห์สถิติ โซลูชัน NDR ในปัจจุบันนำเสนอการวิเคราะห์ตามพฤติกรรมผ่านปัญญาประดิษฐ์ เครื่องมือการเรียนรู้ของเครื่อง และการตอบสนองต่อเหตุการณ์โดยอัตโนมัติ แต่ NDR จะมีวิวัฒนาการอย่างไรในอนาคต?
บูรณาการจะกลายเป็นบรรทัดฐานในอนาคตอันใกล้ เราจะเห็นการผสานรวมกับเทคโนโลยีความปลอดภัยอื่นๆ มากขึ้น จากมุมมองหนึ่ง จำนวนที่มาของข้อมูลที่เพิ่มขึ้นจะถูกนำเข้าโดยแพลตฟอร์มการวิเคราะห์ NDR ตั้งแต่ NGFW, IDS/IPS, EDR (การตรวจจับและการตอบสนองปลายทาง) แซนด์บ็อกซ์ และอื่นๆ เมตาดาต้าที่เป็นประโยชน์จากอุปกรณ์เหล่านี้จะถูกแยกและส่งไปยังศูนย์วิเคราะห์ NDR เพื่อเพิ่มความลึก ความกว้าง และความแม่นยำของการตรวจจับภัยคุกคาม NDR จากมุมมองอื่น เทคโนโลยีการตรวจจับภัยคุกคามจะถูกรวมเข้ากับโซลูชัน NDR สิ่งเหล่านี้อาจรวมถึงข่าวกรองภัยคุกคาม Active Directory และอื่นๆ การผสานรวมนี้จะให้ข้อมูลบริบทเสริมเมื่อตรวจพบพฤติกรรมที่น่าสงสัยหรือภัยคุกคามเพื่อช่วยลดผลบวกที่ผิดพลาด และเมื่อผู้ดูแลระบบได้รับการแจ้งเตือน บริบทเพิ่มเติมจะช่วยเพิ่มความมั่นใจในผลการค้นพบ เราจะเห็นตัวเลือกเพิ่มเติมสำหรับการปรับใช้ เราจะเห็นตัวเลือกมากขึ้นในรูปแบบผลิตภัณฑ์หรือเทคโนโลยีของ NDR ไม่ว่าจะเป็นอุปกรณ์ที่ใช้ฮาร์ดแวร์เครื่องเดียว เครือข่ายเซ็นเซอร์แบบกระจายที่มีแพลตฟอร์มการวิเคราะห์ส่วนกลาง หรือโซลูชันเสมือน ศูนย์ข้อมูลและแอปพลิเคชันทางธุรกิจแบบดั้งเดิมกำลังย้ายไปยังระบบคลาวด์เพื่อใช้ประโยชน์จากแอปพลิเคชันและบริการบนระบบคลาวด์ที่มีไดนามิก ยืดหยุ่น และละเอียดกว่ามาก รวมทั้งสามารถปรับขนาดได้อย่างหนาแน่น บาคาร่า บาคาร่าออนไลน์
|