EDR/XDR

Detekcia a reakcia na hrozby na koncových zariadeniach (EDR) je bezpečnostná funkcia, ktorá monitoruje aktivitu na koncových zariadeniach, ako sú počítače a servery. Zisťuje podozrivé správanie, pomáha bezpečnostným tímom vyšetrovať incidenty a podporuje reakčné opatrenia.

Rozšírená detekcia a reakcia (XDR) rozširuje tento prístup naprieč koncovými zariadeniami a ďalšími zdrojmi bezpečnostných údajov, ako sú sieťové, e-mailové, cloudové alebo identitné systémy. Kombináciou súvisiacich informácií môže XDR pomôcť odhaliť súvislosti medzi udalosťami, ktoré sa vyskytujú v rôznych častiach organizácie.

Ako EDR/XDR prináša pridanú hodnotu nad rámec ochrany koncových zariadení

Ochrana koncových zariadení dokáže zabrániť mnohým hrozbám, no niektoré útoky môžu obísť prevenciu alebo si vyžadovať ďalšie vyšetrovanie. Nástroj EDR zhromažďuje informácie o aktivite na koncových zariadeniach a pomocou behaviorálnej analýzy pomáha identifikovať podozrivú aktivitu. Bezpečnostné tímy môžu tieto informácie využiť na zistenie toho, čo sa stalo, ktoré systémy sú postihnuté a ako sa incident vyvíjal.

Detekcia, vyšetrovanie a reakcia

EDR a XDR môžu na odhaľovanie možných hrozieb používať pravidlá, analýzu správania, indikátory kompromitácie a vyhľadávanie hrozieb. Incidenty zoskupujú súvisiace udalosti a poskytujú kontext na vyšetrovanie. Keď bezpečnostný tím potvrdí hrozbu, reakčné opatrenia môžu zahŕňať izolovanie koncového zariadenia od siete, zastavenie procesu, zablokovanie spustiteľného súboru alebo použitie vzdialeného shellu na preskúmanie a nápravu zasiahnutého systému.

Neobmedzujte sa len na ochranu koncových zariadení

ESET PROTECT spája možnosti EDR a XDR do jednej centrálnej platformy na správu. Bezpečnostné služby ESET pritom môžu poskytnúť odbornú podporu, keď váš tím potrebuje viac času, zručností alebo pokrytia.

Preskúmajte dokumentáciu k ESET Inspect On-Prem, získajte informácie o prechode na ESET PROTECT OpenXDR a objavte bezpečnostné služby ESET.