Fait : Les équipes SOC sont confrontées à un déluge de défis en matière de détection, d'investigation et de réponse aux menaces (TDIR) sur les réseaux hybrides et cloud modernes. Nous parlons de divers goulots d'étranglement ayant un impact sur la visibilité du réseau en raison du simple volume de menaces. La sophistication croissante des menaces. Et maintenant, comment les attaquants utilisent l'IA pour élargir leur base de cibles pour les techniques avancées. Ce sont des tendances que nous avons observées dans nos propres recherches et dans celles que nous avons menées avec des partenaires comme Enterprise Strategy Group (ESG, qui fait maintenant partie d'Omdia).
Il est donc naturel de se demander comment détection et réponse aux incidents (NDR) répondent aux défis qui continuent d'apparaître dans la recherche industrielle
En partenariat avec ESG, nous avons fait une plongée en profondeur dans la façon dont les utilisateurs de NDR utilisent la NDR aujourd'hui dans le but de comprendre comment les solutions de NDR peuvent aider à combler les lacunes en matière de visibilité afin que les équipes de sécurité puissent travailler de façon plus intelligente et réduire les risques.
Les tendances de la NDR mises en évidence
Sans tout dévoiler (vous voudrez consulter le livre électronique complet), voici quelques thèmes que nous avons remarqués :
- 53% affirment que la visibilité et la télémétrie du réseau constituent la première ligne de défense.
- 49 % affirment que les NDR réduisent le délai de détection
- 55% des organisations déclarent qu'il faut des heures ou plus pour déterminer si une alerte est un vrai positif malveillant.
- 98% des entreprises affirment que la visibilité du réseau permet de passer plus rapidement de la détection à la réponse.
- 31% affirment que les NDR avec GenAI ont un impact qui "change la donne".
- 53 % déclarent que la NDR a contribué à améliorer l'efficacité des analystes SOC
Pourquoi cette recherche sur les NDR est essentielle
Cette étude s'appuie sur des utilisateurs réels qui vivent la détection et réponse aux incidents quotidien. Ce groupe spécifique d'utilisateurs couvre plusieurs secteurs verticaux, notamment l'industrie manufacturière, la finance, la vente au détail/en gros et la technologie, entre autres.
Cette étude montre également qu'il existe un large éventail de défis, mais que la navigation dans des environnements réseau complexes tout en repoussant les attaquants reste un défi majeur. La visibilité du réseau n'est plus optionnelle, elle est fondamentale. Les équipes de sécurité ont besoin de couverture, de clarté et de contrôle non seulement pour combler les lacunes en matière de visibilité, mais aussi pour réduire les risques à tous les niveaux.
Consultez le livre électronique complet : Le rôle de la visibilité du réseau dans la protection des environnements modernes
Découvrez comment les équipes de sécurité protègent les réseaux modernes et réduisent les risques grâce à Vectra AI. Contact