XDR-ийн архитектур
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Хосолмол дэд бүтэц (ажлын станц, сервер эсвэл контейнер, янз бүрийн үйлдлийн систем) дахь олон төхөөрөмжид тархсан нарийн халдлагыг илрүүлэхийн тулд XDR нь олон мэдрэгчийн (sensor) өгөгдлийг нэгтгэнэ. Security Analytics бүрэлдэхүүн эдгээрийг сүлжээний хэмжээний аюулын тохиолдол болгон уялдуулж, таны орчинд нөлөөлж буй аюулгүй байдлын үйл явдлын талаар өргөн дүр зураг өгнө.
XDR нь дараах үндсэн бүрэлдэхүүнтэй:
- Incidents Sensor — процессын өгөгдлийг цуглуулж, төгсгөлийн төхөөрөмж болон программын үйл ажиллагааны өгөгдлийг мэдээлнэ.
- Network Sensor — сүлжээний түвшний өгөгдлийг цуглуулж боловсруулаад, уялдуулахаар Security Analytics хөдөлгүүрт дамжуулна.
- Security Analytics — Incidents, Network, Productivity, Identity, Cloud workload мэдрэгчдийн цуглуулсан мета өгөгдлийг уялдуулдаг арын (backend) бүрэлдэхүүн.
Энэ хуудсанд гарсан нэр томъёо
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)