Решение Xcitium
Варианты Essential EDR, Pro EDR и Enterprise EDR with EXDR. Платформа включает NGAV, управление межсетевым экраном, EDR, изоляция на основе виртуализации без приманок (decoy) и Zero Trust containment, а также возможности ITSM и SIEM.
Обсудить задачу ↗
Выбор пакета
Essential EDR даёт общий уровень защиты конечных точек. Pro добавляет инструменты реагирования и управление ИТ-услугами, а Enterprise — охват EXDR и SIEM. Дополнения, приобретаемые отдельно, отмечены в полной таблице.
01 · Essential EDR
Командам, которым нужен базовый уровень защиты конечных точек с EDR и изоляцией Zero Trust.
Во все три пакета входят NGAV, Firewall Control, EDR with HIPS и Zero Trust Containment.
Сравнить все возможности платформы02 · Pro EDR
Командам, которым нужны инструменты реагирования на конечных точках и управление ИТ-услугами сверх базовых возможностей EDR.
Pro EDR добавляет ITSM и инструменты реагирования: удалённые скрипты, остановку процессов, получение файлов и командную строку конечных точек.
Сравнить все возможности платформы03 · Enterprise EDR with EXDR
Командам, которые хотят исследовать события на конечных точках вместе с сетевой и облачной телеметрией и анализировать данные SIEM.
Enterprise добавляет EXDR и SIEM, а также расширенные возможности обнаружения, расследования и реагирования по телеметрии.
Сравнить все возможности платформыВозможности
Платформа включает NGAV, управление межсетевым экраном, EDR, изоляция на основе виртуализации без приманок (decoy) и Zero Trust containment, а также возможности ITSM и SIEM.
Enterprise EDR with EXDR дополнительно связывает телеметрию сети, облака и идентификации для междоменной видимости и реагирования. Точный состав лицензии подтверждается в предложении.
Essential EDR ориентирован на базовую защиту ZeroTrust; Pro EDR добавляет расширенную защиту конечных точек и ITSM; Enterprise EDR with EXDR предназначен для обнаружения угроз и реагирования корпоративного уровня.
Возможности
Essential EDR, Pro EDR и Enterprise EDR with EXDR — пакеты единой платформы безопасности.
Возможности платформы включают NGAV, управление межсетевым экраном, EDR, изоляцию по принципу Zero Trust и ITSM/SIEM; также представлены облачная безопасность, защита рабочих нагрузок и соответствие требованиям.
Enterprise EDR with EXDR связывает телеметрию сети, облака и учётных записей для общего обзора и реагирования; точный состав лицензии подтверждается предложением.
Пакет подбирается по функциям, числу агентов, источникам журналов и требованиям к поддержке; состав закрепляется в предложении и договоре.
Сравнение подходов
| Критерий | Essential EDR | Pro / Enterprise |
|---|---|---|
| Основной фокус | Общий уровень защиты с NGAV, EDR/HIPS и изоляцией Zero Trust. | Pro добавляет удалённое реагирование и ITSM; Enterprise расширяет охват с помощью EXDR и SIEM. |
| Рабочий процесс | Управление политиками конечных точек и оповещениями EDR. | Выберите инструменты для удалённых действий или расследования по нескольким областям телеметрии. |
| Результат и передача | Базовая видимость конечных точек и изоляция; проверьте состав в полной таблице. | Дополнительные инструменты реагирования или связанное расследование EXDR; проверьте состав в полной таблице. |
Перед началом работы
Зафиксируйте потребности в телеметрии конечных точек, сети, облака и учётных записей, ITSM/SIEM, границы развертывания и число лицензий; запросите договорную таблицу компонентов по каждому уровню.
Какие функции включены в лицензии Essential, Pro и Enterprise?
Какие источники и интеграции сети, облака и учётных записей нужны для EXDR?
Как определяются ITSM/SIEM, число агентов, поддержка и хранение данных?
Практический сценарий
Руководитель безопасности определяет потребности от базовой защиты конечных точек до более широкой видимости EXDR. Команда сопоставляет Essential, Pro и Enterprise с требованиями и лицензированием.
Что получает команда
Выбор между тремя уровнями по требованиям.
Оценка NGAV, межсетевого экрана, EDR и Zero Trust в составе пакета.
Отдельная проверка телеметрии сети, облака и учётных записей для Enterprise EXDR.
Перед выбором решения
Essential EDR, Pro EDR и Enterprise EDR with EXDR.
Enterprise EDR with EXDR связывает телеметрию сети, облака и учётных записей для междоменного обзора и реагирования.
Функции уровня, число агентов, поддержка и хранение данных закрепляются в предложении и договоре.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
