EDR: обнаружение и изоляция атак на конечных точках
BESUPPLY внедряет CrowdStrike Falcon для сбора телеметрии с конечных точек, поведенческого анализа и реагирования. Платформа помогает выявлять шифрование файлов, подозрительные процессы, перемещение между узлами и бесфайловые техники, а также изолировать устройство через консоль.
Почему антивируса недостаточно
Шифровальщики
Сигнатурная защита может пропустить новую модификацию. EDR дополнительно анализирует последовательность действий процессов и изменения файлов.
Скрытое присутствие
Централизованная телеметрия помогает замечать повышение привилегий, запуск инструментов администрирования и перемещение между узлами.
Неизвестные техники
Поведенческий анализ дополняет сигнатуры и помогает обнаруживать подозрительную активность, даже если точного индикатора угрозы ещё нет.
Что входит
- Один лёгкий агент Falcon: антивирус нового поколения, EDR и XDR без переустановок
- Поведенческие индикаторы атак (IOA) вместо статичных сигнатур: ловятся и бесфайловые атаки
- Выявление сложных и ранее неизвестных техник по поведению процессов
- Изоляция заражённых устройств и блокировка вредоносных процессов в один клик
- Расширение до XDR: корреляция телеметрии конечных точек, облаков и учёток
- Детализированные отчёты и форензика инцидентов
CrowdStrike Falcon
Единый агент и консоль для защиты конечных точек, EDR-телеметрии, расследования и действий по сдерживанию.
Сертифицированная команда
Инженеры с OSCP/CEH понимают атаки со стороны атакующего, а не только по инструкции вендора.
Как внедряем
Консультация и аудит
Разбираем задачу и инфраструктуру. Бесплатно, под NDA.
Пилотный проект в вашей инфраструктуре
Разворачиваем решение в ограниченном сегменте вашей инфраструктуры. Вы оцениваете результат до подписания контракта.
Внедрение
Развёртывание, интеграция, настройка политик, обучение.
Сопровождение
Мониторинг, отчётность, развитие защиты.
Из чего складывается стоимость
Стоимость рассчитывается после определения объёма работ
количество хостовЦена зависит от числа защищаемых конечных точек: серверов и рабочих станций.
Частые вопросы
Чем EDR отличается от антивируса?
Современная антивирусная защита блокирует вредоносные файлы и использует собственные поведенческие механизмы. EDR добавляет подробную телеметрию, расследование цепочки событий и удалённые действия по сдерживанию.
Можно оставить наш антивирус?
Зависит от совместимости и выбранной архитектуры. На пилоте проверяем политики, производительность и порядок поэтапной миграции без одновременного включения конфликтующих функций.
Кто реагирует на срабатывания?
Варианты: ваша команда, обученная нами, или наш ОЦИБ в режиме 24/7.
Обсудить задачу: ответим в течение рабочего дня
Разберём вашу ситуацию, предложим архитектуру и посчитаем стоимость под ваш масштаб. Пока присматриваетесь: посмотрите другие материалы.
Или напрямую: +7 775 677 0259 · [email protected]
Другие направления: ОЦИБ (SOC) · MDR · Защита от DDoS · DLP · NGFW · WAF · Пентест · Обучение · Кибер-полигон