Главная мысль
Для каждого типа устройств зафиксируйте владельца, поддерживаемую версию, способ обновления и сетевые разрешения. Для устройств без агента назначьте отдельные компенсирующие меры.
Конечные устройства и цели атаки
Безопасность конечных устройств охватывает компьютеры, телефоны, планшеты, серверы, рабочие станции и IoT. Захваченный узел может открыть доступ к важным данным и системам, использоваться для кражи данных, ransomware или атаки на другой сервис. Связывайте инвентарь с данными и бизнес-услугами.
Удалённая работа и BYOD
Офисные, домашние и личные устройства различаются по управлению. Для доступа к рабочим данным задайте базу доступа, шифрования, обновлений и защиты. Ограничивайте неуправляемые устройства и разделяйте рабочие и личные данные. Антивирус, firewall и VPN остаются слоями защиты.
Локальное, гибридное и облачное управление
Локальная консоль работает в инфраструктуре организации и требует связи с устройством. Гибридная модель сочетает локальное управление с облачными возможностями. Облачная консоль может удалённо управлять агентами. Проверяйте связь, размещение данных, доступ администраторов, поддержку агентов и интеграции для выбранной архитектуры.
Видимость файлов, процессов и событий
Связывайте события в консоли с пользователем и активом, назначайте расследующего. Современный антивирус может использовать поведенческие методы; функции в одном продукте могут пересекаться. Безвредным сценарием проверяйте расследование, сдерживание и восстановление.
| Средство защиты | Основная задача | Что проверить |
|---|---|---|
| Предотвращение / антивирус | Проверять и блокировать вредоносную активность. | Действующую политику, обновления и результат безвредного теста защиты. |
| EDR | Анализировать телеметрию при расследовании и выполнять поддерживаемые действия реагирования. | Состояние сенсора, данные для расследования и фактический результат согласованного реагирования. |
| Управление обновлениями и настройками | Устранять известные уязвимости и недостатки настроек. | Применимость обновлений, результат установки и состояние настроек; повторную оценку после изменений. |
Базовые меры и обновления
Управляйте поддержкой ОС и приложений, патчами, firewall, привилегиями и разрешениями программ. Оценивайте антивирус с поведением и машинным обучением по тестам ваших устройств. Внедряйте обновления поэтапно и проверяйте результат. Для неподдерживаемого IoT используйте сетевые меры и план замены.
Оцените возможности Xcitium
Сравнивайте варианты Xcitium по функциям: предотвращение на устройстве, расследование и ответ EDR, работа команды при управляемом реагировании. Что выполняет устройство, а что — специалисты? Проверяйте охват агентов, сдерживание, записи, изоляцию, эскалацию и восстановление в демонстрации; подтверждайте пакет, договор и ответственность сервиса.