Əsas fikir
Əvvəlcə cihaz siyahısını EDR konsolu ilə tutuşdurun. Son görülmə vaxtını, agent versiyasını və məsul şəxsi izləyin; təcrid və bərpa addımlarını sınaqdan keçirin.
EDR bağlantısı nədir?
EDR cihazdan təhlükəsizlik telemetriyasını toplayır, şübhəli fəaliyyəti araşdırmağa və cavab tədbirinə kömək edir. Tək platforma və ya əlaqəli alətlər istifadə edilə bilər; əsas məsələ siqnalın cihazdan analitikə və cavab əmrinə qədər işləməsidir. Antivirus, firewall və VPN-in yanında proses və hadisə görünürlüğünü, xəbərdarlıq və cavab imkanlarını qiymətləndirin.
Uzaq cihazın idarəsi
Evdən və ya səfərdə iş zamanı şəxsi avadanlıq və ictimai şəbəkələrdən istifadə oluna bilər. Cihaz sahibi, idarəetmə statusu və tətbiq olunan siyasəti qeyd edin. Agentin VPN-dən kənarda siqnal göndərdiyini yoxlayın; əlaqə kəsiləndə yerli qorumanı və yenidən qoşulduqdan sonra bərpa prosesini sınaqdan keçirin. Uzaq girişlə cihaz qorumasını ayrı nəzarətlər kimi idarə edin: təhlükəsiz tunel cihaz inventarını, yeniləmələrin tətbiqini və monitorinqi əvəz etmir.
Bütün cihaz siniflərinin əhatəsi
Masaüstü və noutbukla yanaşı telefon, planşet, printer və IoT-ni inventara daxil edin. EDR konsolunu inventarla tutuşdurun; agent versiyası, son görülmə vaxtı və siqnal boşluğunu izləyin. Dəstəklənən cihaz üçün agent siyasəti, dəstəklənməyən cihaz üçün firmware, giriş və seqmentasiya nəzarəti təyin edin.
Toplama, təhlil və cavab
EDR cavabı cihaz siqnalından xidmətin bərpasına qədər yoxlanmış yol tələb edir. Müxtəlif alətlərdə eyni hadisə və müraciət üzrə konteksti saxlayın.
Cihazı tutuşdurun
Siqnal göndərən cihazı inventardakı aktiv və istifadəçi ilə tutuşdurun; son görülmə vaxtı və agent vəziyyəti əhatə boşluğunu göstərir.
Siqnal və məsul şəxsi yoxlayın
Zərərsiz sınaq siqnalı göndərin, onun çatmasını yoxlayın və araşdırma sahibi ilə eskalasiya yolunu təyin edin ki, xəbərdarlıq sahibsiz qalmasın.
Cavabın nəticəsini təsdiqləyin
Dəstəklənən cavab əməlini səlahiyyətli şəxs təsdiqləsin; cihazın faktiki vəziyyətini yoxlayın. Oflayn cihazda imkanlar məhdud ola bilər: növbəyə alınmış təcrid əmrini icra olunmuş saymayın.
Xidməti bərpa edin
Razılaşdırılmış qaydada cihaz və xidməti bərpa edin, normal işi yoxlayın; müraciəti, qərarları və sübutları saxlayın ki, təhvil və sonrakı baxış konteksti itirməsin.
Ehtiyat nüsxə və bərpa
Kritik cihaz məlumatı üçün saxlanma və bərpa məqsədi təyin edin. Qorunan oflayn və ya uyğun dəyişdirilməz nüsxələri ayrıca giriş səlahiyyətləri ilə saxlayın; yerli və bulud yerləşməsi və ya sinxronizasiya təkbaşına komprometləşməyə davamlılıq yaratmır. Uğursuz ehtiyat nüsxə işlərini izləyin, fayl və bütöv cihazı təmiz mühitə bərpa etməyi sınaqdan keçirin. Cavab planı təcriddən sonra işin davamını göstərsin.