Endpoint Detection and Response (EDR)-ийг хэрхэн суулгаж, тохируулах вэ?

Endpoint Detection and Response (EDR) боломж нь үйл явдлыг хооронд нь уялдуулан шинжилдэг бүрэлдэхүүн бөгөөд нарийн төвөгтэй аюул болон явагдаж буй халдлагыг илрүүлж чадна. Бүрэн, нэгдсэн Endpoint Protection Platform-ын нэг хэсэг болохын хувьд EDR нь таны байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэнэ. Энэ нь осол хариу арга хэмжээний багийн нарийн аюулыг судалж, хариу өгөх ажлыг дэмжинэ.

Endpoint Detection and Response (EDR) нь хөнгөн шийдэл бөгөөд танд дараахыг хийх боломж олгоно:

• Уламжлалт төхөөрөмжийн урьдчилан сэргийлэх механизмаас зайлсхийсэн үйл ажиллагааг илрүүлэх.
• Эмзэг байдлыг арилгаж, давтан халдлагын эрсдэлийг бууруулах арга хэмжээ авах.

Ингэснээр осол хариу арга хэмжээний баг дотоод сүлжээгээр тархахыг хязгаарлаж, үргэлжилж буй халдлагыг зогсоох, ойлгоход хялбар ажлын урсгалтай болно.

Bitdefender EDR-ийг таны орчинд бие даасан endpoint detection and response шийдэл болгон суулгавал өмнө нь суулгасан дурын Endpoint Protection Platform (EPP)-тэй нийцэж, түүнийг сайжруулна. Мөн уян хатан суулгах сонголттой бөгөөд Managed Detection and Response үйлчилгээ рүү хялбар шилжүүлж болно.

Бүрэлдэхүүн

EDR дараах бүрэлдэхүүнээс хамаарна:

• GravityZone Control Center
• Security agent (BEST)

Боломжийг суулгаж, тохируулах

Энэ боломжийг ашиглаж эхлэхийн тулд дараах алхмыг хийнэ:

Reconfigure agent даалгавраар EDR Sensor нэмэх

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, модулийг суулгах төхөөрөмжүүдээ сонгоно.

3. 3Хүснэгтийн дээд талын Actions (Үйлдлүүд) товчийг дарж Reconfigure agent (Агентыг дахин тохируулах)-ийг сонгоно.

4. 4Modules (Модулиуд) хэсэгт Add (Нэмэх)-ийг сонгоод EDR Sensor-ийг идэвхжүүлнэ.

> Тэмдэглэл: Reconfigure client даалгаврыг хэрхэн ашиглах талаар Reconfigure agent-ээс үзнэ үү.

> Анхааруулга: EDR зөв ажиллахад Advanced Threat Control модуль шаардлагатай тул үүнийг мөн идэвхжүүлсэн эсэхээ шалгана.

5. 5Save (Хадгалах)-ыг дарна.

Даалгавар сонгосон бүх төхөөрөмж дээр EDR Sensor модулийг суулгана.

Суулгах багц үүсгэх

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Installation Packages (Суулгах багцууд) хуудас руу орно.

3. 3Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.

4. 4Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг бичнэ.

5. 5Суулгах модулиудаа сонгоно.

> Тэмдэглэл: EDR Sensor болон Advanced Threat Control модулийг заавал оруулаарай.

6. 6Save-ийг дарна.

7. 7Багцын жагсаалтаас шинээр үүсгэсэн багцаа сонгоод Send download links (Татах холбоос илгээх)-ийг дарна.

8. 8Хүлээн авагчдын и-мэйл хаягийг оруулаад Send (Илгээх)-ийг дарна.

Бодлогыг тохируулах

Policies (Бодлого) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулахад болон ерөнхий үйл ажиллагаанд хэрэглэгдэнэ. Сонгосон бодлогодоо дараах өөрчлөлтийг хийнэ:

1. 1GravityZone Control Center-д нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies хуудас руу орно.

3. 3Энэ боломжийг ашигладаг төхөөрөмжүүдэд оноох бодлогоо засварлана.

> Тэмдэглэл: Эсвэл шинэ бодлогыг үүсгэж болно.

4. 4Incident Sensors хэсэгт модулийг идэвхжүүлнэ.

> Анхааруулга: EDR зөв ажиллахад Advanced Threat Control шаардлагатай тул бодлогын Antimalware > On-Execute хэсэгт үүнийг мөн идэвхжүүлсэн эсэхээ шалгана.

5. 5Бодлогоо Save-ээр хадгална.

6. 6Шинэ бодлого үүсгэсэн бол боломж суулгасан төхөөрөмжүүддээ оноож хэрэглэнэ:

1. Зүүн талын цэснээс Network хуудас руу орно.

2. Бодлогыг хэрэглэх төхөөрөмжүүдээ сонгоно.

3. Хүснэгтийн дээд талын Actions товчийг дарж Reconfigure agent-ийг сонгоно.

4. Хэрэглэх бодлогоо сонгоно.

5. Finish (Дуусгах)-ыг дарна.

> Тэмдэглэл: Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох-оос үзнэ үү.

Хэрэв одоо байгаа бодлогыг засварласан бол тухайн боломж суулгасан бүх төхөөрөмжид хэрэглэгдэж байгаа эсэхийг шалгана уу.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд тохирсон байдлаар тохируулагдана.

EDR-ийн үйл ажиллагааг харах

Илрүүлсэн аюул болон тэдгээрийн талаарх нэмэлт мэдээллийг дараах хэсгүүдээс харж болно:

• Incidents - энэ хуудсанд Incidents Sensor тодорхой хугацаанд илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүж, судалж, тэдгээрт арга хэмжээ авна. Дэлгэрэнгүй
• Historical search - энэ хуудсанд нарийн хайлтын нөхцөлөөр өнгөрсөн аюулгүй байдлын үйл явдлыг хайна. GravityZone аль үйл явдлыг боловсруулахыг Configuration > Raw Events хэсгээс сонгож болно. Дэлгэрэнгүй