EDR / XDR
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Endpoint Detection and Response (EDR) нь дэвшилтэт аюул болон үргэлжилж буй халдлагыг илрүүлэх чадвартай үйл явдлын корреляцийн бүрэлдэхүүн юм.
Энэ шийдэл нь манай цогц, нэгдсэн Endpoint Protection Platform-ын нэг хэсэг бөгөөд таны байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэнэ. Ингэснээр дэвшилтэт аюулыг судалж, хариу арга хэмжээ авах incident response багийн ажилд тусална.
Чухал
EDR-ийн боломж, чадавх таны лицензээс хамаарч өөр өөр байна. Дэлгэрэнгүйг Security features хуудаснаас үзнэ үү.
Incident-тэй ажиллах нь
Incidents хэсэг нь Incidents Sensor-ийн тодорхой хугацаанд илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүх, судлах, тэдгээрт арга хэмжээ авахад тусална.
Тэмдэглэл
Энэ хэсэгт зөвхөн бүх компанийг удирдах эрхтэй GravityZone хэрэглэгч хандаж чадна.
Энэ хэсэгт дараах хуудсууд байна:
- Incidents: incident-уудыг харах, судлах.
- Blocklist: incident-ээс хориглосон файлуудыг удирдах.
- Custom detection rules: илрүүлэлтийн өөрийн дүрэм үүсгэх.
- Custom exclusion rules: үл хамаарах жагсаалтын өөрийн дүрэм үүсгэх.
Тэмдэглэл
Эдгээр боломжийн хүрэлцээ, ажиллагаа таны төлөвлөгөөнд багтсан лицензээс хамаарч өөр өөр байж болно.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Exclusions
- Шалгалтаас хасах файл, хавтас, процесс