آیا مرز میان EDR و SIEM از بین می‌رود

در نمایشگاه GITEX GLOBAL 2025، راهکارهای یکپارچه امنیت سایبری به‌ویژه در حوزه‌های EDR، XDR و امنیت شبکه توجه گسترده‌ای را به خود جلب کرده‌اند.

به گزارش افتانا، جیتکس امسال تمرکز ویژه‌ای بر راهکارهای نوین امنیت سایبری در حوزه‌های EDR (تشخیص و پاسخ نقطه پایانی)، XDR (تشخیص و پاسخ گسترده) و امنیت شبکه دارد. چراکه بهره‌گیری از هوش مصنوعی، تحلیل بلادرنگ و خودکارسازی، در حال بازتعریف مفهوم دفاع سایبری است.

در سالن‌های تخصصی Cybersecurity و Cyber Valley، شرکت‌های پیشرو این صنعت از جمله SentinelOne، Fortinet، CrowdStrike، Palo Alto Networks، Trellix، Trend Micro، Kaspersky و Genians، جدیدترین نسخه‌های پلتفرم‌های امنیتی خود را معرفی کرده‌اند. این راهکارها با هدف ایجاد اکوسیستم‌های هوشمند و یکپارچه، مرز میان ابزارهای امنیتی سنتی را درهم شکسته‌اند.

در غرفه SentinelOne، نسخه جدید پلتفرم Singularity با ماژول‌های پیشرفته‌ای چون Purple AI، Hyperautomation و AI-SIEM رونمایی شده است؛ ترکیبی که به گفته کارشناسان این شرکت، امکان «دفاع خودگردان» را در شبکه‌ها فراهم می‌کند. نمایش تعاملی Mortal vs Machine نیز نشان می‌دهد که پاسخ به تهدیدات می‌تواند در کمتر از یک ثانیه انجام شود.

Fortinet با معرفی FortiEDR و ادغام آن در اکوسیستم امنیتی FortiOS و FortiGate، بر مفهوم «امنیت پیوسته از شبکه تا نقطه پایانی» تأکید دارد. این شرکت با ترکیب هوش تهدید مرکزی و کنترل یکپارچه شبکه، تصویری از آینده‌ دفاع هماهنگ ارائه داده است.

در همین راستا، CrowdStrike نسخه جدید Falcon XDR را معرفی کرده که با تحلیل رفتاری تهدیدات و همبستگی داده‌ها میان شبکه، ایمیل، هویت و ابر به‌دنبال حذف مرز میان EDR و SIEM است. Palo Alto Networks نیز با تمرکز بر Cortex XDR و Prisma SASE، ارتباط میان امنیت داده و امنیت شبکه را برجسته کرده است؛ مفهومی که در پنل‌های تخصصی جیتکس به یکی از محورهای اصلی گفت‌وگو تبدیل شده است.

شرکت‌هایی چون Trellix، Trend Micro و Kaspersky نیز با تمرکز بر خودکارسازی پاسخ به تهدیدات و بهره‌گیری از هوش مصنوعی در تحلیل رخدادها، تلاش دارند راهکارهای خود را به‌عنوان بخش‌هایی از یک اکوسیستم امنیتی هوشمند معرفی کنند.

در کنار این برندهای جهانی می‌توان از دیگر شرکت‌های حاضر در این حوزه نیز بازدید کرد؛ به‌عنوان نمونه،Genians و توزیع‌کننده منطقه‌ای آن RAS Infotech FZE که با ارائه راهکارهایی در زمینه Network Access Control (NAC)، Endpoint Detection & Response (EDR) و Zero Trust Network Access (ZTNA)، تمرکز خود را بر امنیت قابل اندازه‌گیری و قابل تطبیق در صنایع مختلف از جمله دولت، سلامت، انرژی و آموزش قرار داده‌اند.

از ارائه‌ها و رونمایی‌های GITEX 2025 می‌توان دریافت که راهکارهای EDR و XDR دیگر به‌صورت مستقل مطرح نیستند؛ بلکه به‌عنوان اجزای کلیدی پلتفرم‌های جامع امنیتی با فناوری‌های ابری، تحلیل داده و هوش مصنوعی تلفیق شده‌اند و این اجماع وجود دارد که دفاع مؤثر در عصر دیجیتال، بدون همگرایی داده‌ها، اتوماسیون و تصمیم‌گیری بلادرنگ ممکن نیست.