Sangfor Athena XDR - Extended Detection and Response

Athena XDR memiliki perbedaan yang signifikan dibandingkan solusi XDR lainnya.

Pertama, sementara banyak platform XDR berevolusi dari produk EDR vendor mereka—yang sering kali mengharuskan pelanggan menggunakan EDR tertentu—Athena XDR dibangun dari awal sebagai platform mandiri yang vendor-neutral. Open architecture-nya memungkinkan integrasi tanpa hambatan dengan berbagai EDR pihak ketiga, sehingga organisasi dapat memanfaatkan investasi keamanan yang sudah ada untuk deteksi dan respons.

Kedua, Athena XDR berfungsi sebagai platform SecOps yang benar-benar all-in-one. Berbeda dengan XDR lain yang bergantung pada perangkat pihak ketiga untuk SIEM, SOAR, reporting, atau ticketing, Athena sudah menyertakan kemampuan tersebut secara native, menyederhanakan alur kerja dan mengurangi kompleksitas bagi tim SOC.

Ketiga, Sangfor memimpin market dalam integrasi GenAI. Tidak seperti solusi lain yang hanya menggunakan GenAI sebagai chatbot untuk user queries, Athena XDR menghadirkan model GenAI khusus—seperti Detection GPT, Operations GPT, dan Anti-Phishing GPT—yang dirancang untuk menangani domain keamanan tertentu serta mereplikasi penilaian dan analisis  secara nyata.

Keempat, Athena XDR bukan hanya sekedar alert aggregation. Solusi ini melakukan true correlation analysis menggunakan AI-driven normalization dan parsing untuk mengidentifikasi hubungan penting antar data yang berbeda, merekonstruksi urutan dan konteks serangan secara menyeluruh.

Terakhir, Athena XDR menawarkan opsi deployment yang fleksibel. Sementara sebagian besar vendor hanya menyediakan layanan berbasis SaaS, Athena tersedia dalam model SaaS maupun on-premises, sehingga dapat mengakomodasi organisasi dengan persyaratan ketat terkait lokasi data, kepatuhan, atau infrastruktur.

Meskipun Athena XDR dan SIEM sama-sama menangkap dan menyimpan logs dari berbagai perangkat pihak ketiga serta mendukung analisis search dan security, keduanya memiliki tujuan yang berbeda:

Athena XDR berfokus pada operasi keamanan, dengan penekanan pada akses data dari perangkat keamanan. Solusi ini mendukung deteksi dan analisis real-time, memungkinkan korelasi yang efisien melalui aturan bawaan dan engines untuk mengidentifikasi ancaman dan aktor berbahaya.

SIEM, di sisi lain, mengumpulkan data dari cakupan perangkat yang lebih luas, tidak terbatas pada alat keamanan. Log collection-nya terutama ditujukan untuk threat hunting, memungkinkan pengguna menelusuri aktivitas peretas setelah insiden keamanan terjadi alih-alih melakukan analisis keamanan secara real-time. Selain itu, SIEM sangat bergantung pada pembuatan aturan secara manual, yang membatasi deteksi pada ancaman yang sudah dikenal dan membuatnya kurang efektif terhadap ancaman yang belum diketahui. Dalam skenario praktis, banyak pelanggan SIEM menggunakannya untuk memantau status operasional perangkat jaringan.

Athena EPP dan STA/NDR adalah komponen utama dari Athena XDR. Meskipun penerapannya secara bersamaan direkomendasikan untuk meningkatkan keamanan, hal ini tidak bersifat wajib. Fleksibilitas ini sangat bermanfaat jika Anda menggunakan solusi EDR dari vendor lain dan tidak ingin menggantinya.

Namun, untuk organisasi yang tidak menggunakan solusi Network Traffic Analysis (NTA), kami sangat merekomendasikan penerapan Athena STA dengan empat alasan berikut:

• Kemampuan Enhanced Detection: Athena STA menyediakan kemampuan NTA dengan memantau trafik dan memungkinkan perlindungan untuk perangkat endpoint yang tidak dikelola (BYOD), p lateral movement di intranet, dan shadow IT.
• Analisis Korelasi Traffic: Athena STA meningkatkan korelasi antara data EDR dan firewall, memperkuat visualisasi serta mengurangi false negatives dan false positives.
• Deployment yang Mudah: Athena STA mudah diterapkan dan tidak mengganggu operasi bisnis normal, dengan menggunakan metode bypass untuk mencerminkan trafik dari switch.
• Solusi yang Terjangkau: Athena STA terjangkau dan menawarkan nilai yang sangat baik untuk peningkatan keamanan.

Athena XDR menawarkan beberapa keunggulan yang membedakannya dari Athena NDR:

1. Koleksi Log yang Komprehensif: Athena XDR menangkap raw logs dari komponen Sangfor, memungkinkan analisis korelasi yang lebih mendalam dibandingkan sekadar peringatan keamanan.
2. Integrasi Log Pihak Ketiga yang DItingkatkan: Athena XDR secara efektif mengolah logs dari perangkat pihak ketiga menggunakan AI-driven parsing untuk analisis log otomatis, sehingga memberikan wawasan keamanan dan korelasi yang menyeluruh.
3. Insiden Keamanan yang Tergambarkan: Athena XDR menampilkan setiap insiden keamanan secara grafis secara menyeluruh, merekonstruksi narasi serangan alih-alih hanya bergantung pada data yang teragregasi.
4. Laporan yang Fleksibel: Platform ini mendukung templat customizable security report, memungkinkan pengguna membuat laporan yang disesuaikan dengan fungsi drag-and-drop.
5. Manajemen Kasus: Athena XDR mencakup sistem ticketing untuk membantu organisasi besar mengelola operasi keamanan dengan lebih efektif dan menciptakan akuntabilitas yang jelas untuk setiap tugas keamanan.
6. Integrasi dengan Security GPT: Athena XDR terintegrasi secara mulus dengan Operations GPT dan Anti-phishing GPT, memberikan organisasi solusi keamanan yang ramah pengguna dan komprehensif.