Əsas fikir
Hər cihaz sinfi üçün sahib, dəstəklənən versiya, yeniləmə üsulu və şəbəkə icazəsini qeyd edin. Agent yerləşdirilə bilməyən cihazlara ayrıca kompensasiya tədbiri verin.
Son nöqtə və hücum məqsədləri
Son nöqtə təhlükəsizliyi masaüstü kompüterləri, noutbukları, telefonları, planşetləri, serverləri, iş stansiyalarını və IoT cihazlarını əhatə edir. Ələ keçirilmiş cihaz dəyərli sistem və məlumatlara yol aça, məlumat oğurluğu və ya ransomware üçün istifadə oluna və ya başqa xidmətə hücumun mənbəyi ola bilər. İnventarı məlumat və biznes xidmətləri ilə əlaqələndirin ki, prioritetlər cihazın ələ keçirilməsinin hansı imkanları yarada biləcəyinə əsaslansın.
Uzaqdan iş və BYOD üçün sərhədlər
Ofis, ev və şəxsi cihazlar müxtəlif idarəetmə səviyyəsinə malikdir. İş məlumatlarını saxlayan və ya onlara giriş üçün istifadə olunan cihazlar üzrə giriş, şifrələmə, yeniləmə və qoruma tələblərini müəyyən edin. İdarə olunmayan cihazların girişini məhdudlaşdırın və şəxsi məlumatları iş məlumatlarından ayırın. Antivirus, firewall və VPN faydalı müdafiə qatları olaraq qalır; bu qatların əhatə etmədiyi risklər üçün davranış, kimlik və cihazın təhlükəsizlik vəziyyəti üzrə əlavə nəzarət tədbirləri tətbiq edin.
Yerli, hibrid və bulud idarəsi
Yerli konsol təşkilatın infrastrukturunda işləyir və idarə olunan cihazlarla bağlantı tələb edir. Hibrid model yerli idarəni bulud imkanları ilə birləşdirir. Bulud konsolu agentlər vasitəsilə dəstəklənən cihazlara qoşula bilər. Seçilmiş arxitekturada bağlantını, məlumatların yerləşdiyi yeri, administrator girişini, agent dəstəyini və inteqrasiyaları qiymətləndirin. Yerləşdirmə modelinin qorumanın əhatəsini müəyyən etdiyini fərz etməyin; şəbəkəyə bağlantı olmadıqda sistemin davranışını və bərpa imkanını yoxlayın. Eyni ad bütün arxitekturalarda eyni funksiyanı bildirmir.
Fayl, proses və hadisə görünürlüğü
Mərkəzi konsolda hadisəni istifadəçi və aktivlə əlaqələndirin və araşdırma sahibi təyin edin. Müasir antivirus davranış üsullarından da istifadə edə bilər; eyni məhsulda funksiyalar üst-üstə düşə bilər. Zərərsiz ssenaridə araşdırma, məhdudlaşdırma və bərpa yolunu yoxlayın.
| Nəzarət | Əsas məqsəd | Nəyi yoxlamalı |
|---|---|---|
| Qarşısının alınması / antivirus | Zərərli fəaliyyəti yoxlamaq və bloklamaq. | Aktiv siyasət, yeniləmələr və zərərsiz qoruma sınağının nəticəsi. |
| EDR | Telemetriyanı araşdırmaq və dəstəklənən cavabı icra etmək. | Sensor vəziyyəti, araşdırma sübutu və səlahiyyətli cavabın faktiki nəticəsi. |
| Yamaq və konfiqurasiya idarəsi | Məlum zəiflikləri aradan qaldırmaq. | Tətbiqolunma, quraşdırma və konfiqurasiya vəziyyəti, dəyişiklikdən sonra təkrar yoxlama. |
Təhlükəsiz baza və yeniləmələr
Əməliyyat sistemi və tətbiqlərin dəstəyini, təhlükəsizlik yeniləmələrini, cihazdakı firewall-u, minimum imtiyaz prinsipini və tətbiq icazələrini idarə edin. Davranış təhlilindən və ya maşın öyrənməsindən istifadə edən antivirusu cihazlarınızdakı sınaq nəticələrinə görə qiymətləndirin. Yeniləmələri mərhələli tətbiq edin və quraşdırmanın tamamlandığını yoxlayın. Dəstəklənməyən IoT cihazları üçün şəbəkə nəzarəti tədbirlərindən istifadə edin və əvəzləmə planı hazırlayın. Baza təhlükəsizlik tələblərinin tətbiqini xəbərdarlıqların araşdırılmasından ayrı idarə edin ki, aşkarlama platforması həll olunmamış konfiqurasiya işlərini nəzərdən qaçırmağa səbəb olmasın.
Xcitium imkanlarını qiymətləndirin
Xcitium seçimlərini funksiyaya görə müqayisə edin: son nöqtədə qarşısının alınması, EDR araşdırması və cavabı, idarə olunan cavabda isə komandanın işi. Hansı işi cihaz, hansı işi təhlükəsizlik komandası görür? Agent əhatəsi, containment, qeydlər, təcrid, eskalasiya və bərpanı nümayişdə yoxlayın; seçilmiş paket, müqavilə və xidmət məsuliyyətlərini təsdiqləyin.