Incidents Sensor гэж юу вэ, хэрхэн идэвхжүүлэх вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Endpoint Detection and Response (EDR) нь үйл явдлуудыг уялдуулан харьцуулж, нарийн аюул болон өрнөж буй халдлагыг илрүүлдэг бүрэлдэхүүн юм.
Bitdefender-ийн цогц, нэгдмэл Endpoint Protection Platform-ын нэг хэсэг болох энэ шийдэл нь таны байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэгтгэнэ. Ингэснээр incident-д хариу өгөх багийнхан нарийн аюулыг шалгаж, хариу арга хэмжээ авахад хялбар болно.
EDR төхөөрөмжийн үйл явдлуудыг уялдуулж, incident үүсгэхийн тулд Incidents Sensor-ийг идэвхжүүлэх шаардлагатай.
Incidents Sensor нь ажиллаж буй процесс, сүлжээний холболт, registry-ийн өөрчлөлт, хэрэглэгчийн үйлдэл зэрэг төхөөрөмжийн үйл ажиллагааг тасралтгүй хянана. Цуглуулсан metadata-г тайлагнаж, machine learning алгоритм болон урьдчилан сэргийлэх технологиор боловсруулна. Ингэж системд сэжигтэй үйл ажиллагааг илрүүлж, incident үүсгэнэ.
Endpoint Detection and Response-ийн бүрэн баримтыг EDR / XDR хуудаснаас үзнэ үү.
Чухал
EDR-ийн боломж, чадвар лицензээс хамаарч өөр өөр байна. Дэлгэрэнгүйг Features by product хуудаснаас үзнэ үү.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)