EDR/XDR

Lõpp-punkti ohutuvastus ja -kõrvaldus (EDR) on turbevõime, mis jälgib tegevust tööjaamades, näiteks arvutites ja serverites. See tuvastab kahtlast käitumist, aitab turvameeskondadel juhtumeid uurida ja toetab reageerimistoiminguid.

Laiendatud ohutuvastus ja -kõrvaldus (XDR) laiendab seda lähenemisviisi tööjaamadele ja muudele turvaandmete allikatele, nagu võrgu-, e-posti-, pilve- või identiteedisüsteemid. Seotud teavet ühendades aitab XDR näha seoseid organisatsiooni eri osades toimuvate sündmuste vahel.

Kuidas EDR/XDR lisab väärtust lisaks tööjaama kaitsele

Tööjaama kaitse suudab ära hoida paljusid ohte, kuid mõned rünnakud võivad kaitsemeetmetest mööda hiilida või vajada täiendavat uurimist. EDR kogub teavet tööjaama tegevuse kohta ja kasutab kahtlase tegevuse tuvastamiseks käitumisanalüüsi. Turvameeskonnad saavad seda teavet kasutada, et mõista, mis juhtus, millised süsteemid on mõjutatud ning kuidas juhtum arenes.

Tuvastamine, uurimine ja reageerimine

EDR ja XDR saavad võimalike ohtude tuvastamiseks kasutada reegleid, käitumisanalüüsi, kompromissi indikaatoreid ja ESET Threat Hunting funktsiooni. Juhtumid rühmitavad seotud sündmused ja pakuvad uurimiseks konteksti. Pärast seda, kui turvameeskond ohu kinnitab, võivad reageerimistoimingud hõlmata tööjaama isoleerimist võrgust, protsessi peatamist, käivitatava faili blokeerimist või kaugkäsurea kasutamist mõjutatud süsteemi uurimiseks ja kahjutustamiseks.

Liikuge tööjaama kaitsest kaugemale

ESET PROTECT ühendab EDR-i ja XDR-i võimalused kesksele haldusplatvormile. Samal ajal saavad ESET-i turbeteenused pakkuda ekspertabi, kui teie meeskond vajab rohkem aega, oskusi või katvust.

Tutvuge ESET Inspect On-Prem'i dokumentatsiooniga, lugege lähemalt ESET PROTECT Open XDR-ile üleminekust ja avastage ESET-i turbeteenuseid.