標題：為何說XDR是對抗武器化人工智能的首道防線

如今，眾多攻擊者利用無惡意軟件的間諜技術實施無法檢測到的破壞，依靠合法的系統工具和寄生攻擊（LOTL）技術來滲入端點。無惡意軟件的攻擊有賴於用戶對合法工具的信任，很少生成唯一的特徵碼，並且依賴無文件執行。

在CrowdStrike追踪分析及其《2023年威胁狩猎报告》 闡述的所有惡意活動中，CrowdStrike威脅圖索引的檢測中有71%沒有惡意軟件。總共有14%的入侵事件依賴基於Falcon OverWatch跟踪的活動的遠程監控和管理（RMM）工具，攻擊者增加了使用RMM工具進行無惡意軟件攻擊的數量，同比增長了驚人的312%。

隨著FraudGPT標誌著武器化人工智能新時代開始到來，而企業面臨輸掉人工智能戰爭的風險。人工智能、機器學習和生成式人工智能整合到擴展檢測和響應（XDR）中就需要快速行動起來，以阻止無惡意軟件和人工智能帶來的新攻擊。

XDR提供了CISO們一直所需要的那種整合。

XDR改善了信噪比通過依賴在大規模整合的API和平台，XDR平台充分利用了每個可用的遙測數據源，以便實時檢測和響應潛在的入侵和破壞企圖。事實證明，這些平台能夠有效地減少網絡噪聲，並發現表明潛在入侵或攻擊的信號。

據Cynet 2022年對CISO開展的調查顯示，XDR對CISO們來說是一種有效的整合策略：96%的CISO計劃整合其安全平台，63%的CISO表示XDR是自己的首選解決方案。

幾乎所有接受調查的CISO都表示，整合工作已在他們的路線圖上，高於2021年的61%。 Gartner公司預測，到2027年年底，多達40%的企業將使用XDR來減少現有安全供應商的數量，而如今這個比例還不到5%。

所有XDR領導者都有一個特點，那就是他們的團隊中人工智能和機器學習方面的人才密度很高。領先的XDR平台提供商包括：博通、思科、CrowdStrike、飛塔、微軟、派拓網絡、SentinelOne、Sophos、TEHTRIS、趨勢科技和VMWare。

圖1. 圖片來源：CrowdStrike博文《XDR是什么？》

做好XDR：從端點入手端點是企圖大規模入侵的攻擊者秘密潛入的首選通道：在62%以上的時間裡，攻擊者使用竊取而來的身份訪問試圖獲取訪問權，並不斷微調間諜技術，以期找到身份和端點安全方面的缺口，這是端點最薄弱的環節。

保險、金融服務和銀行業的CISO告訴外媒，端點是需要保護的威脅面，面臨的挑戰最大。 IT團隊和安全團隊通常不知道自己有多少端點、每個端點在哪裡及其軟件物料清單（SBOM）。清理端點代理散亂問題和實現補丁管理自動化是許多CISO一開始想要實現的目標。

CISO們表示，常常發現端點上安裝過多的代理，以至於從安全的角度來看無法運作，軟件衝突使得端點更容易受到攻擊，因而它們更難遠程管理，可能會削弱性能。

Absolute Software公司的《2023年弹性指数》 使用了其5億個端點設備的匿名遙測數據，以了解其客戶平均擁有多少個端點。結果發現，典型的企業設備安裝了11個安全代理，其中2.5個用於端點管理，2.1個用於反病毒/反惡意軟件，平均1.6個用於加密。 Absolute的設備遙測數據發現，企業設備上平均安裝了67個應用程序，其中10%的設備安裝了100多個應用程序。

端點補丁管理自動化一家製造商的CIO告訴外媒，雖然打補丁的工作一直是重中之重，但自己沒有足夠多的員工來確保所有補丁都是最新版本。 CISO的同事們一致認為，補丁管理只有在緊急情況下才會得到關注，即在遭到入侵或破壞之後。

這個結論與Ivanti公司的《2023年安全准备状况报告》 相一致，Ivanti發現，在61%的時間裡，外部事件、入侵企圖或洩密重新啟動補丁管理工作。

Mukkamala告訴外媒，他預計補丁管理會變得更加自動化，人工智能助理會提供更多的上下文信息和更高的預測準確性。

圖2. 圖片來源：Ivanti

Ivanti的漏洞風險評級（VRR）評分方法依賴0到10之間的分配分數，該分數表明漏洞對組織或企業的風險。風險越高，VRR就越高。

AI通過自癒合端點增強XDR彈性在零信任環境下做好網絡彈性從端點入手。董事會和向董事會匯報的CISO表示，網絡彈性現在被認為是風險管理的必備條件。 Absolute Software的《2023年弹性指数》 反映了在遵守合規要求才能連接這個趨勢下面臨的挑戰。平衡網絡安全和網絡彈性是目標。

CISO們表示，自癒合端點是穩固的網絡彈性戰略的基石。自癒合端點提供可靠的實時遙測數據流來訓練人工智能和機器學習模型，並夯實XDR平台。與上一代基於約束和規則的解決方案相比，它們還更難以逃避和破壞。基於人工智能和機器學習的端點可以在短短幾毫秒內檢測並應對潛在的攻擊，鑑於機器對機器攻擊迅速增多，這麼快的響應時間對如今的企業來說是基本要求。

領先的自癒合端點供應商包括Absolute Software、Akamai、BlackBerry、CrowdStrike、思科、Malwarebytes、邁克菲和Microsoft 365。有媒體採訪了每家供應商的客戶，發現Absolute的方法嵌入到超過5億個端點設備的固件中，為SOC團隊提供他們及其XDR平台所需的實時遙測數據方面是最可靠的。

XDR：對抗武器化人工智能的首道防線如果網絡安全行業及其服務的許多組織要保持安全，XDR平台就需要加快步伐，充分發揮人工智能和機器學習技術的全部價值這一挑戰。人工智能戰爭誰也輸不起，攻擊者將身份和端點方面的缺口視為控製網絡和基礎設施的機會。

最令人不安的是，傳統的基於邊界的系統假定對每個身份、端點和連接都有無限的信任，一旦攻擊者闖入了端點，就可以不受限制地訪問任何系統。

做好XDR需要從端點入手。清理代理散亂問題將有助於提高端點可見性和性能，並使用具有學習能力的人工智能和機器學習技術實現補丁管理自動化，而不是等待下一次安全事件發生，這會讓IT團隊避免攻防演習和浪費的時間。

自癒合端點是網絡彈性的基石。夯實這方面是充分利用XDR架構的先決條件，而XDR架構可以發揮其保護組織核心業務功能和客戶的潛力。