Ha követjük a különböző piaci trendeket, egyre inkább az látszik, hogy minden IT-biztonsági gyártó arra törekszik, hogy legyen egy robusztus és több lábon álló XDR-megoldása. A különböző platformok sokszor igencsak eltérő történelmi gyökerekkel rendelkeznek, ezért a megoldásoknak is eltérőek az erős pontjaik. A Gartner és más elemző cégek miatt egyre nagyobb a nyomás ezeken a gyártókon, hogy a fejlesztések során a hiányzó vagy kívánt funkciókról is gondoskodjanak, vagy felvásárlások, esetleg integrációk útján illesszék be a platform képességei közé.
Ahogy a nevük is mutatja, az XDR- (eXtended Detection and Response) megoldásoknak kiterjedt és több irányból támogatott megoldásként kell létezniük. A legtöbb esetben a végpontvédelmi irányból indultak, a korábban EPP- és EDR-megoldásoknak hívott termékekből alakultak ki, és mára különböző extra képességeket kaptak a végpontvédelem mellé.
A legsűrűbben említett XDR-funkció a hálózati forgalomelemzés (NDR), de legalább ennyire fontos, hogy a különböző forrásokból megszerzett információkat rendezetten és kezelhető formában tároljuk, képesek legyünk hatékonyan keresni bennük, és ne jelentsen problémát az se, ha az adatok mennyisége akár hirtelen és drasztikusan növekszik. Ezért fontos, hogy a választott megoldásnak legyen egy robusztus adatkezelő háttere, amely óriási mennyiségű naplóbejegyzést képes feldolgozni.
A SentinelOne platformja is rendelkezik ilyen pillérrel, amelyet az XDR-megoldás használ, legtöbbször elrejtve a szemünk elől. Ellentétben a többi piacon lévő megoldással, ezt a sima felhasználók számára is elérhetővé tették DataSet néven. Ez gyakorlatilag egy cloud-natív felhős adatplatformot takar.
A DataSet leginkább a data lake termékekhez hasonlítható a logkezelő megoldások közül. Képes akár napi több terabájt adatot is fogadni, mindezt a lehető leghatékonyabb módon kezelve, és ezzel egyszerre sikerült gyors, skálázható és költséghatékony megoldást alkotni. A korábban létező SIEM-megoldásokkal szemben itt nem jelent problémát az se, ha a legkülönbözőbb adatforrásokból folyamatosan nagy mennyiségű adat árad a tárhelyünkbe, ilyenkor is megtartja a gyorsaságát és feldolgozóképességét. Az egyedi architektúrának köszönhetően az adatok folyamatosan elérhetők, nem kell a különböző tárhelyszintek között mozgatni azokat, így nincs felesleges várakozási idő, ezért a legkülönfélébb felhasználási módok esetén is hatékonyan tud működni, legyen az akár adatvizualizálás, akár egyedi, kifinomult keresések. Szintén az egyedi architektúrához tartozik, hogy az adattárolás és az ezeken végzett analitikai műveletek skálázása egymástól teljesen függetlenül történik az igényeinknek megfelelően.
A legtöbb cég életében általában elég érzékeny pontnak számít a különféle naplók tárolása, ezért fontos megemlíteni, hogy az ide beküldött naplók és bejegyzések végig titkosítva haladnak a hálózaton, illetve a tárolásuk is magas fokú titkosítással történik. A biztonsági előnyök közé tartozik továbbá, hogy az általunk gyűjtött adat végig a miénk, tehát az irányítás a mi kezünkben marad. A biztonsági előnyökön kívül legalább ennyire fontos az is, hogy a hagyományos SIEM és sima loggyűjtő megoldásokkal szemben a DataSet használata és üzemeltetése közben nem szükséges sok üzemeltetői energiát ráfordítanunk, mivel akár teljesen SaaS-felépítésben is elérhető.
Az a tény, hogy egy vezető XDR-gyártó a saját megoldása mögött is ezt a rendszert használja, már önmagában is elég meggyőző, viszont a különböző lehetőségeket közelebbről megvizsgálva még inkább egyértelművé válik, hogy ha nagy mennyiségű naplóbejegyzést kell tárolnunk, illetve feldolgoznunk a legkülönfélébb módokon, akkor a DataSet lehet a jelenleg elérhető egyik legjobb megoldás az ügyfelek számára.
Almási Zsolt
