Sangfor Athena XDR - Extended Detection and Response

Athena XDR si distingue da altre soluzioni XDR per diversi aspetti fondamentali.

1. Mentre molte piattaforme XDR sono nate dall’evoluzione di prodotti EDR proprietari, spesso obbligando i clienti a utilizzare quell’EDR specifico, Athena XDR è stata progettata fin dall’inizio come una piattaforma indipendente e vendor-neutral. La sua architettura aperta consente una facile integrazione con un’ampia gamma di EDR di terze parti, permettendo alle organizzazioni di valorizzare gli investimenti di sicurezza già esistenti sia per il rilevamento che per la risposta.

2. Athena XDR funziona come una vera piattaforma SecOps all-in-one. A differenza di altri XDR che si appoggiano a strumenti terzi per SIEM, SOAR, reportistica o ticketing, Athena include queste funzionalità in modo nativo, semplificando i flussi di lavoro e riducendo la complessità per i team SOC.

3. Sangfor è leader di mercato nell’integrazione di GenAI. Diversamente da altre soluzioni che utilizzano GenAI solo come chatbot per interrogazioni, Athena XDR offre modelli GenAI dedicati, come Detection GPT, Operations GPT e Anti-Phishing GPT, progettati per gestire specifici ambiti di sicurezza e replicare il giudizio e l’analisi umana reale.

4. Athena XDR va oltre la semplice aggregazione degli alert. Esegue una vera analisi di correlazione usando la normalizzazione e il parsing guidati dall’intelligenza artificiale per identificare relazioni significative tra dati eterogenei, ricostruendo la sequenza completa e il contesto di un attacco.

5. Athena XDR offre opzioni di deployment flessibili. Mentre la maggior parte dei fornitori offre solo soluzioni SaaS, Athena è disponibile sia in modalità SaaS che on-premises, soddisfacendo le esigenze di organizzazioni con rigide policy di residenza dati, compliance o requisiti infrastrutturali.

Sebbene sia Athena XDR che SIEM raccolgano e memorizzino log da diversi dispositivi di terze parti e supportino la ricerca e l’analisi della sicurezza, servono a scopi differenti:

- Athena XDR si concentra sulle operazioni di sicurezza, privilegiando l’accesso ai dati dai dispositivi di sicurezza. Supporta il rilevamento e l’analisi in tempo reale, consentendo una correlazione efficiente tramite regole e motori integrati per identificare minacce e attori malevoli.

- Il SIEM, invece, raccoglie dati da un insieme più ampio di dispositivi, non limitato agli strumenti di sicurezza. La raccolta dei log è principalmente pensata per la ricerca delle minacce, permettendo agli utenti di tracciare le attività degli hacker dopo un incidente di sicurezza, piuttosto che effettuare un’analisi di sicurezza in tempo reale. Inoltre, il SIEM si basa molto sulla creazione manuale delle regole, limitando il rilevamento alle minacce conosciute e rendendolo meno efficace contro minacce sconosciute. Nella pratica, molti clienti SIEM lo utilizzano per monitorare lo stato operativo dei dispositivi di rete.

Athena EPP e STA/NDR sono entrambi componenti fondamentali di Athena XDR. Sebbene sia consigliabile implementarli insieme per una maggiore sicurezza, non è obbligatorio. Questa flessibilità è particolarmente utile se si utilizza una soluzione EDR di un altro fornitore e non si desidera sostituirla. Tuttavia, per le organizzazioni che non utilizzano una soluzione di Network Traffic Analysis (NTA), raccomandiamo vivamente di implementare Athena STA per i seguenti quattro motivi:

• Miglioramento delle capacità di rilevamento: Athena STA fornisce funzionalità NTA monitorando il traffico e permettendo la protezione di dispositivi endpoint non gestiti (BYOD), movimenti laterali nella rete interna e shadow IT.
• Analisi del traffico correlata: Athena STA migliora la correlazione tra dati EDR e firewall, potenziando la visualizzazione e riducendo falsi negativi e falsi positivi.
• Facilità di implementazione: Athena STA è semplice da implementare e non interferisce con le normali operazioni aziendali, utilizzando un metodo di bypass per il mirroring del traffico dallo switch.
• Soluzione economica: Athena STA è conveniente e offre un eccellente rapporto qualità-prezzo per una sicurezza migliorata.

Athena XDR offre diversi vantaggi distinti rispetto ad Athena NDR:

• Raccolta completa dei log: Athena XDR acquisisce log grezzi dai componenti Sangfor, consentendo un’analisi di correlazione più approfondita oltre i semplici alert di sicurezza.
• Integrazione avanzata dei log di terze parti: Supporta efficacemente l’ingestione di log da dispositivi di terze parti, utilizzando il parsing basato su IA per l’analisi automatizzata dei log, permettendo una visione completa della sicurezza e della correlazione.
• Incidenti di sicurezza visualizzati: Athena XDR rappresenta graficamente gli incidenti di sicurezza singoli nella loro interezza, ricostruendo la narrazione dell’attacco invece di affidarsi solo ai dati aggregati.
• Reportistica flessibile: La piattaforma supporta modelli di report di sicurezza personalizzabili, consentendo agli utenti di creare report su misura con funzionalità drag-and-drop.
• Gestione dei casi: Athena XDR include un sistema di ticketing per aiutare le grandi organizzazioni a gestire più efficacemente le operazioni di sicurezza, stabilendo una chiara responsabilità per i compiti di sicurezza.
• Integrazione con Security GPT: Si integra perfettamente con gli strumenti Operations GPT e Anti-phishing GPT, fornendo alle organizzazioni soluzioni di sicurezza complete e di facile utilizzo.