Endpoint Detection and Response

شناسایی تهدیدات به‌طور گسترده، بررسی متمرکز و پاسخ‌دهی موثر

XDR؛ نسل جدید EDR

تهدیدات سایبری روز‌به‌روز پیچیده‌تر می‌شوند، به نحوی که شناسایی حملات پیشرفته به طور فزاینده‌ای در حال دشوارتر شدن است. مهاجمان با بکارگیری تکنیک‌هایی که در نگاه اول، عادی و معمول به نظر می‌رسند، به زیرساخت سازمان شما دسترسی یافته و برای مدتهای چه بسا طولانی ماندگار می‌مانند. این امر به طور قابل توجهی خطر نقض و افشای داده‌های حساس و حیاتی سازمان را افزایش می‌دهد.

قابلیت eXtended Endpoint Detection and Response – به اختصار XDR – در بیت‌دیفندر، یک رویکردEndpoint Detection and Response – به اختصار EDR – اما فراتر از یک نقطه پایانی است. XDR، فناوری کشف ارتباطات میان رویدادهای مختلف را فراتر از مرزهای یک نقطه پایانی در تمام نقاط پایانی سازمان گسترش داده و امکان مقابله مؤثرتر با حملات پیچیده و هدفمند سایبری را فراهم می‌کند.

قابلیت جدید کشف ارتباطات میان رویدادهای مختلف در نقاط پایانی، جزئیات و پیش‌زمینه امنیتی و قدرتمند EDR را با تحلیل گسترده زیرساخت توسط XDR، ترکیب می‌کند. با ارائه قابلیت مصورسازی، دامنه شناسایی و مشاهده‌پذیری تهدیدات در سطح سازمانی به طور بارزی افزایش یافته، تحقیقات متمرکزتر شده و می‌توان به‌طور مؤثرتری به رخدادها واکنش نشان داد. EDR به عنوان یک راهکار امنیتی مستقل در دسترس است و مکمل راهکار حفاظت از نقاط پایانی فعلی سازمان شما بوده یا به عنوان یک بستر کاملاً یکپارچه جهت حفاظت از نقاط پایانی می‌باشد.

مزایای Bitdefender EDR چیست؟

حداکثر بهره‌وری

استقرار آسان با سربار کم؛ به علت دارا بودن Agent واحد و مشترک با قابلیت مدیریت در بستر ابری.

منعطف و مقیاس‌پذیر و همواره قابل‌ارتقاء؛ به دلیل قابلیت‌های جامع مدیریتی

بررسی، رصد و پاسخ‌دهی متمرکز

شناسایی، رصد و مدیریت آسان؛ گردش‌های کاری پاسخ‌دهی داخلی، شما را قادر می‌سازد تا به طور مؤثر نسبت به تهدیدات واکنش نشان داده، گسترش دامنه آلودگی را محدود نموده و حملات پیش‌رو را متوقف کنید.

مصورسازی تهدیدات در سطح سازمانی؛ متمرکزسازی بررسی و رصد راهبران را قادر می‌سازد تا فرایند شناسایی تهدیدات پیچیده کشف‌شده را به آسانی درک کرده، ریشه اصلی حملات را شناسایی نموده و در سریع‎ترین زمان ممکن به آن واکنش نشان دهند.

اولویت‌بندی اعلان‌های هشدار خودکار با قابلیت ارائه جزییات بیشتر تنها با چند کلیک؛ EDR به مشتریان کمک می‌کند تا اعلان‌هایی فراتر از هشدارهای معمول محصولات پیشگیرانه و امنیتی داشته باشند. EDR اولویت‌بندی خودکار اعلان‌های رویدادها را به طور واضح نمایش می‌دهد و این امر تحلیلگران را قادر می‌سازد تا به راحتی آن‌ها را کالبدشکافی نموده و اقدامات مناسب را اعمال کنند.

پیشرو در شناسایی تهدیدات

شناسایی پیشرفته و مشاهده‌پذیری تهدیدات یکی دیگر از نقاط قوت XDR جهت محافظت از نقاط پایانی است.

رصد کامل تکنیک‌ها، تاکتیک‌ها و رویه‌هایی (Techniques ,Tactics ,and Procedures – به اختصار TTPs) که در حمله به سیستم‌ها استفاده می‌شود.

قابلیت جستجوی جامع نشانه‌های آلودگی (Indicators of Compromise – به اختصار IoC)، مکانیزم‌ها و تکنیک‌های MITER ATT&CK، تاکتیک‌ها و سایر ابزارهای بکارگرفته شده جهت کشف حملات در مراحل اولیه.

ویژگی‌های امنیتی Bitdefender EDR چیست؟

گزارش و هشدار

شناسایی ریسک‌ها: با در نظر گرفتن صدها عامل، به طور مداوم ریسک‌های امنیتی را به منظور کشف و اولویت‌بندی خطرات پیکربندی نامناسب در تمام نقاط پایانی تحلیل کرده و به شناسایی و ارائه راهنمایی در خصوص کاهش ریسک‌های کاربران، شبکه و سیستم کمک می‌کند.

داشبوردهای همواره به‌روز: دیدی گسترده از وضعیت امنیتی سازمان ارائه می‌دهد.

گزارش‌های جامع: اطلاعاتی را که برای بررسی تأثیر تهدیدات بر کسب‌و‌کار نیاز است، ارائه می‌دهد.

اعلان‌ها: داشبورد قابل تنظیم و ارسال هشدار از طریق ایمیل.

تلفیق با راهکارهای موسوم بهSIEM و پشتیبانی از توابعAPI : از ادغام با ابزارهایی نظیر Splunk پشتیبانی می‌کند.

شناسایی و پاسخ‌دهی

جستجوی نشانه‌های آلودگی (IoC): به منظور کشف تهدیدات، پایگاه‌داده رویدادها را مورد جستجو قرار می‌دهد. مکانیزم‌ها و تکنیک‌های MITER ATT&CK، تاکتیک‌ها و نشانه‌های آلودگی را کشف می‌کند. بینش دقیق و به‌روزی در خصوص شناسایی تهدیدات شناخته‌شده و سایر بدافزارهایی که ممکن است توسط مهاجمان بکار گرفته شوند، ارائه می‌کند.

مصورسازی در سطح سازمان: تصاویری جامع و قابل فهم از اقدامات مهاجمان که با مفاهیم و هوش تهدید ادغام شده را به همراه مسیرهای حیاتی حمله برجسته نموده و کار را برای بخش فناوری اطلاعات سازمان تسهیل می‌کند. به شناسایی شکاف‌های امنیتی سازمان و تحلیل رویدادها کمک بسزایی می‌کند.

انهدام: تحلیل‌گر جعبه شنی (Sandbox) وابسته به راهبر، به شما کمک می‌کند تا در خصوص واکنش به فایل‌های مشکوک به صورت آگاهانه تصمیم بگیرید.

فهرست مسدودسازی: از انتشار فایل‌ها یا پروسه‌های مشکوک که توسط EDR شناسایی شده‌اند به سایر ماشین‌ها جلوگیری می‌کند.

متوقف کردن پروسه: فوراً پروسه‌های مشکوک را متوقف می‌کند تا از نفوذهای احتمالی جلوگیری شود.

ایزوله‌سازی شبکه: در حین بررسی رویدادها، ارتباطات به/از نقاط پایانی را مسدود می‌کند تا گسترش دامنه نفوذ در شبکه (Lateral Movement) متوقف شود.

قابلیت Remote Shell: می‌توان از راه دور فرامین را در هر ایستگاه کاری اجرا کرد و به رویدادهای جاری و پیش‌رو به صورت فوری واکنش نشان داد.

تشخیص

قابلیت XDR؛ فناوری جدید کشف ارتباطات میان رویدادهای مختلف: با بکارگیری قابلیت‌های XDR در تشخیص حملات پیشرفته نقاط پایانی در زیرساخت‌های ترکیبی (ایستگاه‌های کاری، سرورها یا بسترهای Container که بر روی سیستم‌های عامل مختلفی در حال اجرا هستند) تشخیص تهدیدات و مشاهده‌پذیری را به سطح جدیدی از حفاظت می‌رساند.

تحلیل تهدیدات سایبری: گردآورنده رویدادهای مبتنی بر ابر به طور مداوم رخدادهای نقاط پایانی را جهت تحلیل بیشتر و واکنش دقیق‌تر در فهرست اولویت‌بندی‌شده رویدادها خلاصه می‌کند.

ثبت رویدادها: رصد مستمر رویدادها در نقاط پایانی، که در آن رویدادهای درگیر در حملات جهت مصورسازی تهدیدات به تحلیل‌گر تهدیدات ارسال می‌شوند.

تحلیل‌گر جعبه‌شنی: به طور خودکار کدهای مشکوک را در قرنطینه امن اجرا می‌کند. در ادامه، ماژول تحلیل تهدیدات از نتیجه این بررسی برای تصمیم‌گیری در مورد واکنش به فایل‌های مشکوک استفاده می‌کند.

Bitdefender EDR Security چگونه کار می‌کند؟

هر EDR Agent که بر روی نقاط پایانی سازمانی نصب می‌شود دارای یک ثبت‌کننده رویداد است که به‌طور مداوم نقاط پایانی را رصد نموده و به‌صورت امن شواهد و رویدادهای مشکوک را به بستر GravityZone ارسال می‌کند.

در Gravity Zone، ماژول تحلیل‌گر تهدیدات (Threat Analytics)، رویدادهای نقاط پایانی را به‌منظور بررسی بیشتر و واکنش سریع‌تر در فهرست اولویت‌بندی‌شده رویدادها، جمع‌آوری و خلاصه می‌کند. فایل‌های مشکوک را جهت حذف به تحلیل‌گر شنی (Sandbox Analyzer) ارسال نموده و سپس از نتیجه تحلیل جعبه‌شنی در گزارش‌های رویداد EDR استفاده می‌کند. داشبورد بلادرنگ EDR از هر دستگاهی قابل دسترسی است تا مدیران امنیتی بتوانند هشدارها و مصورسازی‌ها را مشاهده کرده و با بررسی دقیق تهدیدات بالقوه به طور موثر به آنها پاسخ دهند.

امنیت نقاط پایانی

امنیت شبکه

خدمت آگاهی‌رسانی