رؤيا نيوز – أعلنت تريند مايكرو إنكوربوريتد (المدرجة في بورصة طوكيو تحت الرمز: TYO: 4704 وفي بورصة تورنتو تحت الرمز
: TSE: 4704)،الشركة الرائدة في مجال الأمن السحابي أن مجموعة XDR الخاصة بها أصبحت الآن متاحة رسميًا في الأردن. ويعتبر XDR أول حل أمني من نوعه يقدم عمليات كشف شاملة في قطاع الأمن السيبراني تتجاوز حدود عمليات الكشف والاستجابة للنقاط الطرفية، حيث يقوم هذا الحل الأمني بجمع وتحليل بيانات الأنشطة من رسائل البريد الإلكتروني والنقاط الطرفية والخوادم وأعباء العمل السحابية والشبكات، وبالتالي تمكين فِرق مركز العمليات الأمنيةمن اكتشاف التهديدات والتحقق منها والاستجابة لها بشكل أكثر فعالية.
ويأتي إطلاق هذا الحل استجابة لما يواجهه محللو مركز العمليات الأمنيةمن تهديدات معقدة ومصممة خصيصاً لتتغلب على أكثر الدفاعات تطوراً، ومما يزيد من متاعب المحللين هو الكَمْ الهائل للتنبيهات والإشعارات الأمنية التي يتلقاها محللي مراكز العمليات الأمنية، والتي يتعين عليهم فرزها وتحليلها بشكل يومي.ومن أكثر التحديات الشائعة التي تواجه مراكز العمليات الأمنية كذلك عبر المنطقة هي عدم الرضا الوظيفي ونقص المواهب في مجال الأمن السيبراني.
وفي أعقاب هذا الإعلان أكد محمود عربي المدير العام لتريند مايكرو الأردنأن حلEDR يعتبر عنصراً واحداً فقط من بين حزمة الحلول الفعالة والمتكاملة لأدوات الكشف والاستجابة ، مشيراً إلى أنه حل فعال للغاية من حيث قدرته الهائلة على جمع البيانات حول النقاط الطرفية ، ولكنه نوّه بأنه يعد حلاً محدوداً مقارنةً لتطلعات وأوليات مراكز العمليات الأمنية التي تبحث دائماً عن حلول من شأنها إتاحة رؤية متكاملة وشاملة عبر مسارات ومصادر أمنية متعددة، لذلك يأتي XDR بمثابة الحل المتكامل القادر على ملئ كل المساحات الأمنية المختلفة، وهذا بالضبط ما يفسر السر وراء الطلب الكبير عليه والإقبال المتنامي من قبل عملاء تريند مايكرو في المنطقة منذ العام الماضي.
وأضاف عربي في حديثه قائلاً “الآن سيكون بمقدور جميع عملائنا في المنطقة الحصول على تجربة XDR الكاملة والتمتع بميزاته المذهلة في توفير الحماية الشاملة للمنظمات والعملاء”.
ومن جانبه صرح إيان لو، نائب الرئيس الأول لقسم الأمن السيبراني ومهندس البنية التحتية والأداء لدى شركةNTUC Enterprise Co-operative Limitedقائلاً :”يمنحنا حل XDR بُعداً إضافياً في اكتشاف التهديدات، فهو يتيح سرعة أكبر في عملية ربط التفاعلات والمعطيات التي تحدث على صعيد النقاط الطرفية مع الخدمات ذات الصلة بما في ذلك الشبكة والبريد الإلكتروني، وبالتالي يساعدنا هذا الأمر في تحديد نقطة الدخول والانتشار وعرضها بشكلصُوَرِيْ وعلى نحو سريع جداً، وهو ما يعد بمثابة دفعة هائلة لتعزيز كفاءة فرق الاستجابة والحوادث لدينا”.
ومن هذا المنطلق قامت تريند مايكرو بتصميم حل XDR لمعالجة المشاكل التشغيلية لدى مراكز العمليات الأمنية، حيث يقدم هذا الحل الأمني ثلاث مزايا رئيسية، لا مثيل لها بأي حل أمني آخر، وهي:
تقليل أعباء التنبيهات والإشعارات الأمنية: يقوم XDR تلقائيًا بربط وتحليل البيانات من عدة مسارات ومصادر أمنيةلجمع أكبر قدر من البيانات، حيث لا يحتاج محللو المستوى الأول من مراكز العمليات الأمنية إلىبحث وتحليل عدد هائل من الإشعارات الأمنية والسجلات من أجل تحديد ما إذا كان هناك هجوم محتمل وخطر حقيقي،إذ إن تقنية الـ XDRتقوم بعمليات الفرز التلقائية والتي بدورها تُصدر عدداً قليلاً من الإشعاراتعالية الدقة، وبالتالي التخلص من آلاف التنبيهات والإشعارات الأخرى غير الدقيقة.
منصة فعّالة توفر رؤية سياقية للإشعارات والتنبيهات الأمنية: تقوم لوحة معلومات XDR بعرض الهجمات بطريقة مُبَسّطة وصُوَرِيَّة، الأمر الذي يُمكّنمحلليمركز العمليات الأمنيةمن رؤية المراحل المختلفة، ومسارالهجمات، ووقت تسلل ومُكوث مجرمي الإنترنت داخل الشبكة دون أن يتم اكتشافهم، ومعلومات عن انتشار هذه التهديداتوتأثيرها. يقدم XDR أيضًا خيارات استجابة دقيقة تمكّنمحللي مراكز العملية الأمنيةمن اتخاذ إجراءات سريعة داخل النظام الأساسي.
زيادةفعالية نظام المعلومات الأمنية وإدارة الأحداث”SIEM” وتخفيف الجهود المبذولة للتكامل مع واجهة برمجة التطبيقات: يعمل XDRعلى تعزيز دور نظام المعلومات الأمنية وإدارة الأحداث لفريق مركز العمليات الأمنية، حيث يوفر ميزات المركزية للبيانات وقدرات الاستجابة للحوادث التي تعمل على تحسين الكفاءة التشغيلية والإنتاجية.
يتوفر XDR أيضاً كخدمة مُدارة (MDR) تساهم بدورها في تقليل الضغط والقيود على الفرق الداخلية، حيث يقوم فريق الخدمة المُدارة (MDR) بإجراء تحليل كامل للتهديدات على مدار الساعة طوال أيام الأسبوع، والبحث عن الأخطار المحتملة ليقدم بعد ذلك أفضل التوصيات لمعالجة تلك التهديدات وخططاً فعالة للاستجابة والرد.
علماً أنه تم تصنيف حل تريند مايكرو XDR كرائد في مجال الكشف والاستجابة على مستوى التهديدات الأمنية للمؤسسات
من قِبَل شركةفورستر للأبحاث، كما حققت تريند مايكرو أعلى معدل اكتشاف أولي فيMITER ATT & CK Framework
