Endpoint Detection and Response (EDR)

Endpoint Detection and Response (EDR) нь ахисан түвшний аюул болон үргэлжилж буй халдлагыг илрүүлэх чадвартай үйл явдал уялдуулан шинжлэх бүрэлдэхүүн юм. Манай иж бүрэн, нэгдсэн Endpoint Protection Platform-ын нэг хэсэг болохын хувьд EDR нь танай байгууллагын сүлжээн дэх төхөөрөмжүүдийн мэдээллийг нэг дор нэгтгэнэ. Энэ шийдэл нь ахисан түвшний аюулыг шалгаж, хариу арга хэмжээ авах зөрчлийн хариу үйлдлийн багийнхны ажлыг дэмждэг.

Endpoint Detection and Response (EDR) нь уламжлалт төхөөрөмжийн урьдчилан сэргийлэх механизмаас зайлсхийсэн үйл ажиллагааг илрүүлэх боломжийг олгодог хөнгөн шийдэл юм.

Энэ нь зөрчлийн хариу үйлдлийн багт хажуугийн тархалтыг (lateral spread) хязгаарлаж, үргэлжилж буй халдлагыг зогсоох, дагахад хялбар хариу үйлдлийн ажлын урсгалыг өгнө.

Бүрэлдэхүүн хэсгүүд

EDR дараах бүрэлдэхүүн хэсгүүдээс хамаарна:

• Incidents үүрэг (role) суулгасан GravityZone Virtual Appliance. Суулгах талаар GravityZone VA-г байршуулж, тохируулах хэсгээс үзнэ үү.

  Тэмдэглэл

  Incidents Server-ийн гэрчилгээг энэ журмын дагуу нэмнэ.

• Хамгаалалтын агент (BEST)

Боломжийг тохируулж, суулгах

Энэ боломжийг ашиглаж эхлэхийн тулд доорх алхмуудыг хийнэ:

Reconfigure agent даалгавраар модуль нэмэх

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орж, модулийг байршуулах төхөөрөмжүүдээ сонгоно.
3. 3
   Tasks (Даалгавар) товчийг дарж Reconfigure agent-г сонгоно.
4. 4
   Modules хэсэгт Add (Нэмэх)-ийг сонгоод EDR Sensor-ыг идэвхжүүлнэ.

   Тэмдэглэл

   Reconfigure client даалгаврыг ашиглах талаар дэлгэрэнгүйг Reconfigure agent-оос үзнэ үү.

   Чухал

   EDR зөв ажиллахад Advanced Threat Control модуль шаардлагатай тул үүнийг мөн идэвхтэй байлгана уу.

5. 5
   Save (Хадгалах) дарна.

   Даалгавар сонгосон бүх төхөөрөмж дээр EDR Sensor модулийг байршуулна.

Суулгах багц үүсгэх

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Installation Packages (Суулгах багцууд) хуудас руу орно.
3. 3
   Дэлгэцийн баруун дээд талын Create (Үүсгэх) товчийг дарна.
4. 4
   Шинэ суулгах багцын Name (Нэр) болон Description (Тайлбар)-ыг оруулна.
5. 5
   Байршуулах модулиудаа сонгоно.

   Тэмдэглэл

   EDR Sensor болон Advanced Threat Control модулиудыг заавал оруулна уу.

6. 6
   Save дарна.
7. 7
   Шинээр үүсгэсэн багцаа жагсаалтаас сонгоод Send download links (Татах холбоос илгээх) дарна.
8. 8
   Хүлээн авагчдын имэйл хаягийг оруулаад Send (Илгээх) дарна.

Бодлого тохируулах

Бодлого (Policies) нь төхөөрөмж дээрх боломжуудыг идэвхжүүлж, тохируулахад мөн ерөнхий үйл ажиллагааг тодорхойлоход ашиглагддаг. Сонгосон бодлогодоо дараах өөрчлөлтийг хийнэ:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Policies хуудас руу орно.
3. 3
   Энэ боломжийг ашиглах төхөөрөмжүүдэд хэрэгжүүлэх бодлогыг засна.

   Тэмдэглэл

   Эсвэл шинэ бодлогыг үүсгэж болно.

4. 4
   Incident Sensors хэсэгт модулийг идэвхжүүлнэ.

   Чухал

   EDR зөв ажиллахад Advanced Threat Control шаардлагатай тул бодлогын Antimalware > On-Execute дэд хэсгээс үүнийг мөн идэвхтэй байлгана уу.

5. 5
   Бодлогоо Save хийнэ.
6. 6
   Шинэ бодлого үүсгэсэн бол боломж байршсан төхөөрөмжүүдэд хэрэгжүүлнэ:

   1. Зүүн талын цэснээс Network хуудас руу орно.
   2. Бодлого хэрэгжүүлэх төхөөрөмжүүдээ сонгоно.
   3. Tasks товчийг дарж Reconfigure agent-г сонгоно.
   4. Хэрэгжүүлэх бодлогоо сонгоно.
   5. Finish дарна.

      Тэмдэглэл

      Дэлгэрэнгүйг Төхөөрөмжийн бодлого оноох-оос үзнэ үү.

   Хэрэв одоо байгаа бодлогыг засварласан бол тухайн боломж байршсан бүх төхөөрөмжид хэрэгжиж байгаа эсэхийг шалгана уу.

Ингэснээр боломж идэвхжиж, таны байгууллагын хэрэгцээнд хамгийн сайн тохирсон байдлаар тохирно.

EDR үйл ажиллагааг харах

Илэрсэн аюул болон тэдгээрийн талаарх нэмэлт мэдээллийг дараах хэсгүүдийн аль нэгээс харж болно:

• Incidents - энэ хуудас нь Incidents Sensor-оос тодорхой хугацааны завсарт илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүх, шалгах, тэдгээрт арга хэмжээ авахад тусална. Дэлгэрэнгүй