Ortalama bir kurumsal güvenlik ekibi, dahili telemetri ve varlık verilerine yüksek görünürlük sağlayan 40'tan fazla güvenlik aracına sahip. Ancak bu araçlar genellikle birbirinden bağımsız çalışıyor, üst üste binen uyarılar ve veriler üretiyor. Buna rağmen, ihlal süreleri inatla uzun kalıyor (~43 gün), yanıt pencereleri ekipler harekete geçemeden kapanıyor ve analistler tehditleri durdurmak yerine gürültüyü elemekten tükeniyor.
Giriş
Sorun çabadan değil, mimariden kaynaklanıyor.
Güvenlik programları, tehditlerin insanların manuel olarak koordine edebileceği kadar yavaş hareket ettiği bir dünya için tasarlanmıştı. Artık böyle bir dünya yok. Yapay zeka yeteneklerinin, özellikle de sınır yapay zeka araçlarının geliştirilme ve kullanılma şekli göz önüne alındığında, hızlı hareket eden saldırganlarla başa çıkmak için çok daha proaktif bir güvenlik duruşu ve makine hızında yanıt gerekiyor. Gartner'ın Sürekli Tehdit Maruziyet Yönetimi (CTEM) çerçevesi, reaktif, anlık değerlendirmelerden kapsam belirleme, keşif, önceliklendirme, doğrulama ve harekete geçirme aşamalarından oluşan sürekli, yinelenen bir döngüye geçişe yardımcı oluyor. Ancak çoğu kuruluş için CTEM'i uçtan uca işler hale getirmek ulaşılamaz bir hedef olarak kaldı çünkü bunu yapacak araçlar hala birbiriyle konuşmuyor.
Her Güvenlik Açığının Arkasındaki Mimari Sorun
Modern güvenlik...
