Végpontvédelem és fenyegetésészlelés.
Védelem, amely a gyanús viselkedésre is figyel: végpontvédelem, központi rálátás és a reagálást támogató riasztások.
A védelemnek a gyanús viselkedést is észre kell vennie.
Nehezen felismerhető támadások
A korszerű végpontvédelem nemcsak ismert kártevőket kereshet, hanem a gépek szokatlan viselkedését is figyelheti. Ez segíthet a gyanús tevékenységek korai felismerésében.
Egy feltört gép másokat is veszélyeztet
Egy kompromittált eszköz kockázatot jelenthet más rendszerekre is. A megfelelő jogosultságkezelés, a hálózat elkülönítése és az átgondolt reagálás korlátozhatja a következményeket.
Sok riasztás, kevés fontos jelzés
A riasztásokat a súlyosságuk és a környezetük alapján kell értékelni, hogy a fontos események ne vesszenek el a kevésbé lényeges jelzések között.
Indíts egy gyanús fájlt. Mi történik?
Kapcsold be vagy ki az EDR-t, és nézd meg a különbséget: megállítja a terjedést, vagy nem.
Észlelés, elemzés, izolálás — időben.
Az automatikus hálózati elkülönítést előre meghatározott szabályokhoz kötjük. Hogy pontosan milyen esemény válthatja ki, az a választott terméktől, a licenctől és a beállításoktól függ. A bevezetéskor közösen határozzuk meg a feltételeket, hogy a védelem a szükséges helyzetekben avatkozzon be, és ne akadályozza indokolatlanul a munkát.
EDR/XDR bevezetése
EDR/XDR-megoldások telepítése és központi kezelése.
Végpontok áttekintése
A végpontok állapotának és eseményeinek áttekintése.
Riasztások kezelése
Riasztások értékelése és továbbítása.
Feltételes izolálás
Az érintett eszköz automatikus hálózati izolálása, ha azt a választott megoldás, a licenc és az előre beállított feltételek lehetővé teszik.
Összehangolt védelem
A védelem összehangolása a hálózati és üzemeltetési környezettel.
Nézzük meg, milyen védelem működik most a gépeken.
Átnézzük, mi fut a végpontokon, és hol van a vakfolt.