EDR/XDR
A Végponti észlelés és elhárítás (EDR) egy olyan biztonsági funkció, amely figyeli a végpontokon – például számítógépeken és kiszolgálókon – végzett tevékenységeket. Felismeri a gyanús viselkedést, segít a biztonsági csapatoknak az incidensek kivizsgálásában, és támogatja a válaszintézkedéseket.
A kiterjesztett észlelés és válaszadás (XDR) kiterjeszti ezt a megközelítést a végpontokra és más biztonsági adatforrásokra, például a hálózati, e-mail-, felhő- vagy identitáskezelő rendszerekre. A kapcsolódó információk összekapcsolásával az XDR segíthet felismerni az összefüggéseket a szervezet különböző részein bekövetkező események között.
Hogyan nyújt az EDR/XDR a végpontvédelmen túlmutató értéket
A végpontvédelem számos kártevőt képes megakadályozni, de egyes támadások megkerülhetik a védelmi intézkedéseket, vagy további vizsgálatot igényelhetnek. Az EDR információkat gyűjt a végponti tevékenységről, és viselkedéselemzést alkalmaz a gyanús tevékenységek azonosításához. A biztonsági csapatok ezen információk alapján megérthetik, hogy mi történt, mely rendszereket érintett az esemény, és hogyan alakult ki.
Észlelés, vizsgálat és válaszintézkedés
Az EDR és az XDR szabályokat, viselkedéselemzést, kompromittálódási indikátorokat és ESET Threat Huntinget alkalmazhat a lehetséges kártevők észlelésére. Az incidensek csoportosítják a kapcsolódó eseményeket, és kontextust biztosítanak a vizsgálathoz. Miután a biztonsági csapat megerősíti a kártevőt, a válaszintézkedések közé tartozhat a végpont leválasztása a hálózatról, egy folyamat leállítása, egy futtatható fájl blokkolása, vagy távoli parancsértelmező használata az érintett rendszer kivizsgálására és kezelésére.
Lépjen túl a végpontvédelmen
Az ESET PROTECT egyesíti az EDR és az XDR képességeit egy központi felügyeleti platformon. Ugyanakkor az ESET biztonsági szolgáltatások szakértői támogatást is nyújthatnak, ha csapatának több időre, szaktudásra vagy lefedettségre van szüksége.
Fedezze fel az ESET Inspect On-Prem dokumentációt, ismerje meg az ESET PROTECT Open XDR-re való átállást, és fedezze fel az ESET biztonsági szolgáltatásokat.