Əsas fikir
MDR avtomatlaşdırılmış mühafizəni təhlükəsizlik analitiklərinin araşdırması və insidentlərə cavab işi ilə birləşdirir.
Məzmun
İcmal naməlum obyektlərin təcridini, monitorinqi, insidentlərin araşdırılmasını və gizli təhdidlərin fəal axtarışını birləşdirən MDR yanaşmasını təqdim edir. Əsas mövzu çoxsaylı xəbərdarlıqlar və uzaqdan iş şəraitində təhlükəsizlik komandalarının dəstəklənməsidir.
Naməlum obyektlərin təcridi
ZeroDwell Containment naməlum obyektləri işə salınarkən virtuallaşdırılmış mühitdə təcrid edir. Bu mexanizm obyektin əsas sistemlə qarşılıqlı əlaqəsini məhdudlaşdırmağa yönəlib.
Monitorinqdən araşdırmaya
İcmalda cihazlar, şəbəkələr və bulud mühitləri üzrə telemetriyanın toplanması, əlaqələndirilməsi və hesabatların hazırlanması təsvir olunur. Fayl, istifadəçi və tətbiq məlumatlarının təhlili insident araşdırmasını dəstəkləyir; fəal təhdid axtarışı isə gizli hücum əlamətlərini tapmağa yönəlib.
SOC dəstəyi və Utah nümunəsi
Təsvir edilən xidmətə təhlükəsizlik əməliyyatları mərkəzinin (SOC) gecə-gündüz dəstəyi, insidentlərə cavab mütəxəssisləri və rəqəmsal sübutların təhlili daxildir. İcmal Utah ştatının ayrıca müştəri hekayəsinə də keçid verir.