EDR/XDR

Wykrywanie i reagowanie na punkty końcowe (EDR) to funkcja zabezpieczeń, która monitoruje aktywność na punktach końcowych, takich jak komputery i serwery. Wykrywa podejrzane zachowania, pomaga zespołom ds. bezpieczeństwa w badaniu incydentów oraz wspiera działania związane z reagowaniem.

Extended Detection and Response (XDR) rozszerza to podejście na punkty końcowe i inne źródła danych bezpieczeństwa, takie jak sieć, poczta e-mail, chmura czy systemy tożsamości. Łącząc powiązane informacje, XDR może pomóc dostrzec powiązania między zdarzeniami występującymi w różnych częściach organizacji.

W jaki sposób EDR/XDR zapewnia wartość wykraczającą poza ochronę punktów końcowych

Ochrona punktów końcowych może zapobiec wielu zagrożeniom, jednak niektóre ataki są w stanie ominąć mechanizmy zapobiegawcze lub wymagają dalszego zbadania. EDR zbiera informacje o aktywności punktów końcowych i wykorzystuje analizę behawioralną, aby pomóc w identyfikowaniu podejrzanej aktywności. Zespoły ds. bezpieczeństwa mogą wykorzystać te informacje, aby zrozumieć, co się wydarzyło, które systemy zostały dotknięte oraz jak rozwijał się incydent.

Wykrywanie, dochodzenie i reagowanie

EDR i XDR mogą wykorzystywać reguły, analizę behawioralną, wskaźniki naruszenia bezpieczeństwa oraz ESET Threat Hunting do wykrywania potencjalnych zagrożeń. Incydenty grupują powiązane zdarzenia i zapewniają kontekst do prowadzenia dochodzenia. Po potwierdzeniu zagrożenia przez zespół ds. bezpieczeństwa działania reagowania mogą obejmować odizolowanie punktu końcowego od sieci, zatrzymanie procesu, zablokowanie pliku wykonywalnego lub użycie zdalnej powłoki w celu zbadania i naprawienia zainfekowanego systemu.

Wyjdź poza ochronę punktów końcowych

ESET PROTECT łączy możliwości EDR i XDR w jednej centralnej platformie zarządzania. Jednocześnie Usługi zabezpieczeń ESET mogą zapewnić wsparcie ekspertów, gdy Twój zespół potrzebuje więcej czasu, umiejętności lub szerszego zakresu ochrony.

Zapoznaj się z dokumentacją ESET Inspect On-Prem, dowiedz się więcej o przejściu na ESET PROTECT Open XDR oraz poznaj Usługi zabezpieczeń ESET.