XDR-ийн sensor-уудыг хэрхэн суулгаж, нэгтгэх вэ?

XDR дараах sensor-уудыг ашиглана.

• Incidents Sensor — үйл явдлуудыг холбож, байгууллагын түвшний incident үүсгэнэ.

Incidents Sensor нь ажиллаж буй процесс, сүлжээний холболт, registry-ийн өөрчлөлт, хэрэглэгчийн үйлдэл зэрэг төхөөрөмжийн үйл ажиллагааг тасралтгүй хянана. Энэ metadata-г цуглуулж, мэдээлж, машин сургалтын алгоритм болон сэргийлэх технологиор боловсруулж, системд сэжигтэй үйл ажиллагааг илрүүлэн incident үүсгэнэ.

• Network Sensor — XDR-ийн холбох үйл явдлын санг сүлжээний өгөгдлөөр баяжуулна.

Network Sensor нь сүлжээний траффикийг тасралтгүй сонсож, таны орчны бүх төхөөрөмжөөс үйл явдал цуглуулан урьдчилан боловсруулж, шүүгээд metadata-г GravityZone-ийн Security Analytics хөдөлгүүр рүү илгээнэ. Ингэснээр GravityZone-ийн үүсгэсэн өргөтгөсөн incident-ийн контекст баяжина.

• Бусад sensor — Эдгээр sensor нь таны компанийн ашигладаг бүх cloud болон локал үйлчилгээний платформоос өгөгдөл нэгтгэнэ.

Configuration цэсийн Sensors Management табд таны компанийн ашигладаг аливаа томоохон cloud эсвэл локал үйлчилгээний платформын өгөгдлийг боловсруулдаг нэмэлт sensor-уудыг тохируулж, удирдана. XDR энэ өгөгдлийг задлан, Incidents болон Network sensor-ийн үйл явдлуудтай холбосноор өргөтгөсөн incident-ийн нарийвчлалыг нэмэгдүүлж, илүү зөв илрүүлэлт хийнэ.

Sensor бүрийг хэрхэн нэгтгэх, суулгах алхам алхмаар заавар баримтын энэ хэсэгт байна.

Шинэ sensor санал болгох

GravityZone Control Center-ээс Configuration > Sensors Management > Add new > Need a different sensor? хэсгээр шинэ төрлийн sensor хүсэж болно.

Энэ хэсгийн дэд хуудсууд:

• Incidents sensor