XCITIUM / EDR
Son nöqtə telemetriyası, davranış analizi və cavab tədbirləri təhlükəsizlik komandasına hadisənin kontekstini verir.
Arxitektura yaxından
Agent sistem aktivliyini toplayır və davamlı görünürlük yaradır.
Son nöqtə telemetriyasıVirusScope davranış analizi, təhdid məlumatları və ekspertiza izləri hadisəni aydınlaşdırır.
VirusScope™Təcrid və avtomatlaşdırılmış cavab siyasətə uyğun tətbiq olunur; hesabat araşdırmanın nəticəsini saxlayır.
İzolyasiya · CavabXcitium-un yeni nəsil antivirus yanaşması davranış təhlili, maşın öyrənməsi və təhdid məlumatlarından istifadə edir. NGAV zərərli əlamətləri aşkarlayır, ZeroDwell isə naməlum faylların icrasını təcrid edir; EDR bu hadisələrin araşdırılması və cavab üçün kontekstini saxlayır.
Agent idarə olunan cihazlarda sistem aktivliyini toplayaraq təhlükəsizlik komandasına proses, fayl və hadisə kontekstini araşdırmaq üçün təqdim edir. Əhatə agentin quraşdırıldığı və dəstəklənən son nöqtələrlə məhdudlaşır.
VirusScope təhdidlərin araşdırılması üçün hadisələrin ardıcıllığını, davranış nümunələrini və mövcud telemetriyanı bir araya gətirir.
Analitika təhdid indikatorlarını və davranış kontekstini son nöqtə hadisələri ilə əlaqələndirir. Xarici feed və inteqrasiyalar seçilmiş konfiqurasiyaya görə mövcuddur.
Naməlum və ya şübhəli icra siyasətə uyğun təcrid oluna bilər. Məqsəd araşdırma zamanı təsiri məhdudlaşdırmaqdır; qaydalar, istisnalar və buraxılış qərarları sistem sahibinin risk modelinə uyğun qurulmalıdır.
Təsdiqlənmiş iş axınları cihazın təcridini və seçilmiş düzəliş addımlarını avtomatlaşdıra bilər. Hansı addımın avtomatik, hansının təsdiq tələb etdiyini əvvəlcədən müəyyən edin; bərpa və rollback davranışını pilotda sınaqdan keçirin.
Hadisə telemetriyası, araşdırma nəticələri və audit qeydləri hadisələri izah edir və düzəlişləri izləməyə kömək edir. Endpoint qruplarına mərkəzi siyasətlər tətbiq edin və qeydlərdən uyğunluq işində istifadə edin.
Yanaşmaların müqayisəsi
| Meyar | EDR: aşkarlama və araşdırma | Containment: təsirin məhdudlaşdırılması |
|---|---|---|
| Əsas məqsəd | Endpoint hadisələrini toplamaq, təhlil etmək və araşdırmaq. | Şübhəli və ya naməlum faylların icrasının təsirini siyasətə uyğun məhdudlaşdırmaq. |
| Əsas giriş | Agent telemetriyası, davranış siqnalları və konfiqurasiya edilmiş təhdid məlumatları. | İcra hadisəsi və əvvəlcədən təyin edilmiş endpoint siyasəti. |
| Əməliyyat addımı | Konteksti araşdırmaq, təsnif etmək və cavab qərarını seçmək. | Naməlum faylların icrasını virtual mühitdə məhdudlaşdırmaq; cihazın şəbəkədən təcridi ayrıca EDR cavab tədbiridir. |
| İdarəetmə sərhədi | EDR hadisələrin görünürlüğü və araşdırma konteksti yaradır; containment ayrıca siyasət və cavab addımları ilə idarə olunur. | Containment qərarları səlahiyyət, istisnalar və bərpa addımları ilə idarə olunmalıdır. |
İşə başlamazdan əvvəl
EDR əhatəsi agentin dəstəklədiyi əməliyyat sistemləri, inteqrasiyalar və cavab siyasətləri ilə müəyyən olunur. Təmsilçi cihazlarda pilot gündəlik idarəetmə, resurs təsiri və cavab səlahiyyətlərini qiymətləndirməyə kömək edir.
Hansı Windows, macOS, Linux və server versiyaları əhatə olunmalıdır və agent məhdudiyyətləri hansılardır?
Hansı cihazlar kritikdir, hansı qruplar təhlükəsiz pilot üçün uyğundur və test ediləcək tətbiqlər hansılardır?
Avtomatik izolasiya və remediation üçün kim səlahiyyətlidir, hansı istisnalar və rollback addımları lazımdır?
Hansı SIEM, SOAR və təhdid məlumatı inteqrasiyaları həqiqətən tələb olunur və lisenziyada/konfiqurasiyada mövcuddur?
EDR son nöqtə telemetriyasını, VirusScope-u, təhdid kəşfiyyatını, Auto-Containment™-i, düzəliş və hesabat imkanlarını birləşdirir.
Ətraflı oxuyunZeroDwell naməlum faylların icrasını təcrid edir; EDR siyasəti təcrid və cavab addımlarının necə tətbiq olunmasını müəyyənləşdirir.
Ətraflı oxuyunSeçimdən əvvəl
EDR idarə olunan son nöqtələrdə fəaliyyəti müşahidə edir, şübhəli davranışı araşdırmağa kömək edir və siyasətə uyğun cavab tədbirləri tətbiq edə bilər. Görünürlük quraşdırılmış agentin əhatə etdiyi cihazlarla məhdudlaşır.
Xcitium EDR Auto-Containment™ və naməlum faylların icrasını təcrid etmək imkanlarını cavab tədbirləri ilə birləşdirir. Siyasətlər hansı hadisələrin avtomatik təcrid və ya düzəlişə yönəldiyini müəyyən edir.
EDR fidyə proqramlarının (ransomware) davranışını aşkar etməyə və təcridi işə salmağa kömək edə bilər. Cavab tədbirləri son nöqtələrin əhatəsindən, siyasətlərdən, komandanın səlahiyyətindən və bərpaya hazırlıqdan asılıdır.
SIEM, SOAR və təhdid məlumatı inteqrasiyaları seçilmiş konnektor və lisenziyaya görə dəyişir; hadisə sahələrinin ötürülməsi də inteqrasiyadan asılıdır.
EDR kiçik və böyük mühitlərdə tətbiq olunur. Ölçüləndirməni cihaz sayı, OS müxtəlifliyi, məlumat saxlanması, lisenziya və gündəlik əməliyyat modelinə uyğun planlaşdırın.
Xcitium
