Incidents Sensor гэж юу вэ, хэрхэн идэвхжүүлэх вэ?

Endpoint Detection and Response (EDR) нь үйл явдлуудыг уялдуулан харьцуулж, нарийн аюул болон өрнөж буй халдлагыг илрүүлдэг бүрэлдэхүүн юм.

eXtended Detection and Response (XDR) нь компанийн хэмжээнд үйл явдлыг уялдуулдаг бөгөөд янз бүрийн үйлдлийн системтэй ажлын байр, сервер, контейнерээс бүрдсэн холимог дэд бүтцийн олон endpoint дамжин өрнөх нарийн халдлагыг илрүүлнэ.

Эдгээр шийдэл нь Endpoint Protection Platform-ын нэг хэсэг болж, таны байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэнэ. Ингэснээр incident-д хариу өгөх багийнхан нарийн аюулыг шалгаж, хариу арга хэмжээ авахад хялбар болно.

XDR үйл явдлыг уялдуулж, байгууллагын түвшний incident үүсгэхийн тулд Incidents Sensor-ийг идэвхжүүлэх шаардлагатай.

Incidents Sensor нь ажиллаж буй процесс, сүлжээний холболт, registry-ийн өөрчлөлт, хэрэглэгчийн үйлдэл зэрэг endpoint-ийн үйл ажиллагааг тасралтгүй хянана. Цуглуулсан metadata-г тайлагнаж, machine learning алгоритм болон урьдчилан сэргийлэх технологиор боловсруулна. Ингэж системд сэжигтэй үйл ажиллагааг илрүүлж, incident үүсгэнэ.

EDR response actions (EDR-ийн хариу арга хэмжээ)

Incidents Sensor-ийн бодлогын тохиргоонд EDR response actions сонголтыг идэвхжүүлснээр илэрсэн хортой процессод EDR автоматаар хариу өгөхөөр тохируулж болно.

Энэ сонголтыг идэвхжүүлбэл EDR тохиргоо болон илрүүлэх логикийн дагуу хортой процессыг ажиллахаас өмнө эсвэл ажиллаж байх үед нь автоматаар блоклоно.

Шаардлагатай бол дараах сонголтуудаас нэг эсвэл хоёуланг нь сонгоно:

• Prevent process execution: Процессыг эхлэхээс нь өмнө блоклоно.
• Terminate the running process: Ажиллаж буй процессыг зогсооно.