EDR/XDR

Endpoint detection and response (EDR) je bezpečnostní funkce, která sleduje aktivitu na koncových zařízeních, jako jsou počítače a servery. Detekuje podezřelé chování, pomáhá bezpečnostním týmům při vyšetřování incidentů a podporuje přijímání nápravných opatření.

Rozšířená detekce a reakce (XDR) rozšiřuje tento přístup na koncová zařízení a další zdroje bezpečnostních dat, jako jsou síťové, e-mailové, cloudové nebo identitní systémy. Díky kombinaci souvisejících informací může XDR pomoci odhalit souvislosti mezi událostmi, k nimž dochází v různých částech organizace.

Jak řešení EDR/XDR přinášejí přidanou hodnotu nad rámec ochrany koncových zařízení

Ochrana koncových zařízení dokáže zabránit mnoha hrozbám, některé útoky však mohou preventivní opatření obejít nebo vyžadovat další vyšetřování. Systém EDR shromažďuje informace o aktivitě na koncových zařízeních a pomocí behaviorální analýzy pomáhá identifikovat podezřelé aktivity. Bezpečnostní týmy mohou tyto informace využít k tomu, aby zjistily, co se stalo, které systémy byly zasaženy a jak se incident vyvíjel.

Detekce, vyšetřování a reakce

Systémy EDR a XDR mohou k detekci potenciálních hrozeb využívat pravidla, analýzu chování, indikátory kompromitace a ESET Threat Hunting. Incidenty seskupují související události a poskytují kontext pro vyšetřování. Poté, co bezpečnostní tým potvrdí hrozbu, mohou reakční opatření zahrnovat izolaci koncového zařízení od sítě, zastavení procesu, zablokování spustitelného souboru nebo použití vzdáleného shellu k prošetření a vyřešení postiženého systému.

Jděte dál než jen k ochraně koncových zařízení

ESET PROTECT spojuje funkce EDR a XDR do jedné centrální platformy pro správu. Současně mohou služby ESET Security Services poskytnout odbornou podporu, když váš tým potřebuje více času, dovedností nebo širší pokrytí.

Prohlédněte si dokumentaci k řešení ESET Inspect On-Prem, seznamte se s přechodem na ESET PROTECT Open XDR a objevte služby ESET Security Services.