EDR
Bir olay yayılmadan önce ele geçirilmiş uç noktaları tespit edin ve kontrol altına alın.
Bu risk nereden kaynaklanıyor
Uç Nokta Tespit ve Müdahale, bir saldırganın bir cihazda dayanak noktası bulduğu andaki son savunma hattıdır — ve giderek sofistike saldırıların gerçekten yakalandığı ilk yerdir.
Mellivor EDR; davranışsal tespiti, bir bilet açılana kadar değil hemen ele geçirilmiş bir uç noktayı kontrol altına almak için gereken müdahale eylemleriyle birleştirir.
Kurumların karşılaştığı zorluklar
- İmza tabanlı araçları atlatan dosyasız ve 'living-off-the-land' teknikleri
- Yönetilen cihaz filosu dışında izlenmeyen uç noktalar
- Ele geçirilmiş bir cihazı hemen izole etme yeteneği olmayan tespit
- Çok gevşek veya çok sıkı ayarlanmış uç nokta araçlarından kaynaklanan uyarı yorgunluğu
Gerçekte tehlikede olan ne
Fidye yazılımı ve çoğu modern sızma sonunda bir uç noktaya dokunur — soru bunun olup olmayacağı değil, ilk dakikalarda mı yoksa günler sonra mı fark edileceğidir.
Uç noktadaki kontrol altına alma hızı, çoğunlukla bir olayın tek bir makineyle sınırlı kalıp kalmayacağını yoksa ağa yayılıp yayılmayacağını belirler.
Mellivor yaklaşımı
- 'Living-off-the-land' ve dosyasız tekniklere göre ayarlanmış davranışsal tespit
- Müdahale edenlerin doğrudan erişebildiği tek tıkla izolasyon ve giderim eylemleri
- Mümkün olduğunda yönetilmeyen ve BYOD uç noktalarına genişletilmiş kapsama
- Behind24 tehdit istihbaratıyla beslenen sürekli ayar
Bu çözümü destekleyen teknoloji kategorileri
Tespit ve Müdahale
Behind24'e entegre edilmiş SIEM, XDR ve tehdit tespiti teknolojileri.
Daha fazla bilgi
Mellivor'un platformu, onu sizinle birlikte tasarlayan, devreye alan ve işleten ekipler tarafından destekleniyor.