EDR ба XDR гэж юу вэ, GravityZone-д хэрхэн ажилладаг вэ?

Endpoint Detection and Response (EDR) нь дэвшилтэт аюул болон үргэлжилж буй халдлагыг илрүүлэх чадвартай үйл явдлын корреляцийн бүрэлдэхүүн юм.

eXtended Detection and Response (XDR) нь компанийн хэмжээний үйл явдлын корреляцийн бүрэлдэхүүн бөгөөд хибрид дэд бүтэц (өөр өөр үйлдлийн системтэй ажлын станц, сервер, контейнер) дахь олон төхөөрөмжийн дундах дэвшилтэт халдлагыг илрүүлнэ.

XDR өгөгдлөө Incident sensor-оор цуглуулна. Техник хангамж болон үйлдлийн системийн өгөгдөл цуглуулахын тулд үүнийг удирддаг бүх төхөөрөмж дээрээ суулгана. Client-server бүтцээр metadata-г хоёр талд цуглуулж, боловсруулах бөгөөд Security Analytics бүрэлдэхүүн үйл явдлуудыг холбон, судлахад бэлэн баялаг хэлбэртэй incident болгож, Incidents хуудсанд харуулна.

Эдгээр шийдэл нь манай цогц, нэгдсэн Endpoint Protection Platform-ын нэг хэсэг бөгөөд таны байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэнэ. Ингэснээр дэвшилтэт аюулыг судалж, хариу арга хэмжээ авах incident response багийн ажилд тусална.

Incident-тэй хэрхэн ажиллах вэ?

Incidents хэсэг нь Incidents Sensor-ийн тодорхой хугацаанд илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүх, судлах, тэдгээрт арга хэмжээ авахад тусална.

Энэ хэсэгт дараах хуудсууд байна:

• Incidents — incident үзэх, судлах.
• Blocklist — incident-ээс хориглосон файлуудыг удирдах.
• Search — аюулгүй байдлын үйл явдлын өгөгдлийн санд хайлт хийх.
• Custom detection rules — илрүүлэлтийн өөрийн дүрэм үүсгэх.
• Custom exclusion rules — үл хамаарах жагсаалтын өөрийн дүрэм үүсгэх.

Энэ хэсгийн дэд хуудсууд:

• EDR суулгалт
• XDR суулгалт
• Sensor суулгах ба нэгтгэх