EDR: шеткі нүктелердегі шабуылдарды анықтау және оқшаулау
BESUPPLY шеткі нүктелер телеметриясын жинау, мінез-құлықты талдау және әрекет ету үшін CrowdStrike Falcon енгізеді. Платформа файлдарды шифрлауды, күмәнді процестерді, тораптар арасындағы қозғалысты және файлсыз техникаларды анықтауға көмектеседі, сондай-ақ құрылғыны консоль арқылы оқшаулауға мүмкіндік береді.
Антивирус неге жеткіліксіз
Шифрлаушылар
Сигнатуралық қорғау жаңа нұсқаны өткізіп жіберуі мүмкін. EDR процестер әрекеттерінің ретін және файлдардағы өзгерістерді де талдайды.
Жасырын қатысу
Орталықтандырылған телеметрия құқықтарды арттыруды, әкімшілік құралдарды іске қосуды және тораптар арасындағы қозғалысты байқауға көмектеседі.
Белгісіз техникалар
Мінез-құлық талдауы сигнатураларды толықтырады және нақты қауіп индикаторы әлі болмаған кезде күмәнді белсенділікті анықтауға көмектеседі.
Құрамына не кіреді
- Бір жеңіл Falcon агенті: жаңа буын антивирусы, EDR және XDR қайта орнатусыз
- Статикалық сигнатуралар орнына мінез-құлық индикаторлары (IOA): файлсыз шабуылдар да ұсталады
- Күрделі және бұрын белгісіз техникаларды мінез-құлық бойынша анықтау
- Зақымдалған құрылғыларды бір батырмамен оқшаулау және зиянды процестерді бұғаттау
- XDR-ға дейін кеңею: шеткі нүктелер, бұлттар және есептік жазбалар телеметриясын корреляциялау
- Толық есептер мен инциденттер форензикасы
CrowdStrike Falcon
Шеткі нүктелерді қорғау, EDR телеметриясы, зерттеу және тежеу әрекеттері үшін бір агент пен консоль.
Сертификатталған команда
OSCP/CEH иеленген инженерлер шабуылды вендор нұсқаулығы бойынша ғана емес, шабуылдаушы жағынан түсінеді.
Қалай енгіземіз
Кеңес және аудит
Инфрақұрылым мен қатерлерді талдаймыз. Тегін, NDA аясында.
Инфрақұрылымыңыздағы пилоттық жоба
Шешімді инфрақұрылымыңыздың шектеулі сегментінде өрістетеміз. Нәтижені келісімшартқа қол қоймай тұрып бағалайсыз.
Енгізу
Өрістету, AD және SIEM интеграциясы, саясаттарды баптау, команданы оқыту.
Сүйемелдеу
SOC 24/7 мониторингі, есептілік, компаниямен бірге өсетін қорғаныс.
Баға неден құралады
Баға жұмыс көлемі анықталғаннан кейін есептеледі
хосттар саныБаға қорғалатын шеткі нүктелер санына байланысты: серверлер мен жұмыс станциялары.
Сіздің инфрақұрылымыңызға есеп бір әңгімеде жасалады: есеп сұрату.
Жиі қойылатын сұрақтар
EDR антивирустан несімен ерекшеленеді?
Заманауи антивирус зиянды файлдарды бұғаттайды және мінез-құлық бақылауын қолданады. EDR егжей-тегжейлі телеметрияны, оқиғалар тізбегін зерттеуді және қашықтан тежеу әрекеттерін қосады.
Өз антивирусымызды қалдыруға бола ма?
Бұл үйлесімділік пен таңдалған архитектураға байланысты. Пилот кезінде саясаттарды, өнімділікті және қайшы функцияларды қатар қоспай кезең-кезеңмен көшу тәртібін тексереміз.
Іске қосылуларға кім әрекет етеді?
Нұсқалар: біз оқытқан сіздің командаңыз немесе 24/7 режиміндегі біздің SOC.
Нені қорғау керектігін айтыңыз: жұмыс күні ішінде жауап береміз
Әңгіме ешқандай міндеттеме жүктемейді: міндетті талдап, архитектура ұсынып, сіздің ауқымыңызға баға есептейміз.
Немесе тікелей: +7 775 677 0259 · [email protected]
Басқа бағыттар: SOC (АҚОО) · MDR · DDoS-тан қорғау · DLP · NGFW · WAF · Пентест · Оқыту · Киберполигон