SOAR или XDR — в чем отличия? Рассказывает Вячеслав Сенько, руководитель направления по защите данных в Кросстехе.
ㅤ
⇨ SOAR — классика защиты
Сам по себе не ищет угрозы, а получает уже выявленные инциденты от других систем.
ㅤ
Может интегрироваться с чем угодно, но для настройки нужны навыки.
Хорошо подходит тем, кто готов проводить тонкую настройку или пригласить интегратора.
ㅤ
⇨ XDR — новое решение
Работает «из коробки», чаще всего включает решения одного вендора с уже преднастроенными функциями реагирования.
ㅤ
Подходит тем, кто хотел бы получить в управление максимально «готовое» решение.
ㅤ
Что выбрать, решать вам. ⇨Оба класса решений отлично подходят для оркестрации решений ИБ и позволяют выстроить продуманную защиту без «слепых зон».
ㅤ
#инструменты
Около минуты
Вчера