Cette nouvelle solution de détection et de réponse (XDR) renforce la sécurité du trafic est-ouest (ou mouvement latéral) en tirant parti des indicateurs fournis par VMware Contexa, une technologie de threat intelligence haute-fidélité, capable d’observer ce qui se passe au niveau des réseaux, des endpoints et des utilisateurs. Avec Carbon Black XDR, les équipes de sécurité peuvent identifier rapidement les menaces au sein de leur environnement, et prendre des décisions éclairées en appliquant des politiques de prévention ne laissant aucun refuge aux attaquants.

Dévoilé il y a quelques mois, VMware Contexa enregistre et traite chaque jour plus de 1,5 billion d’événements au niveau des endpoints et plus de 10 milliards de flux réseau(1), tout en collectant également des données soigneusement préparées sur les menaces grâce à des partenariats technologiques. Toutes ces informations contextuelles sont analysées à l’aide du machine learning et des connaissances générées par plus de 500 chercheurs du Threat Analysis Unit, et par des partenaires VMware spécialisés dans la réponse aux incidents.

Selon une récente enquête de Forrester, si 3 organisations sur 4 n’ont pas encore adopté de solution XDR, 27 % comptent le faire dans les 12 prochains mois. L’étude montre que les précurseurs dans ce domaine bénéficient de l’automatisation et de la détection unifiée offerte par ces outils, et de meilleurs retours sur investissement. Ces bénéfices les incitent à penser que ce marché gagnera en maturité, et représente l’avenir. Les solutions XDR semblent également être de bons compléments aux autres technologies de leur pile, puisqu’elles permettraient aux employés de se focaliser sur les attaques plus ciblées.

VMware Carbon Black XDR est disponible en avant-première pour certains clients.