საფრთხეების პროაქტიული ძიება
ჟურნალების ანალიზი და ქცევის საწყისი პროფილები ანალიტიკოსებს არსებული გაფრთხილებების მიღმა გადახრების ძიებაში ეხმარება.
პლატფორმა
XCITIUM / Xcitium XDR
ცალკეული სიგნალები. ინციდენტის ერთიანი სურათი.
დააკავშირეთ ბოლო მოწყობილობების, ქსელისა და ღრუბლის ტელემეტრია. მიეცით უსაფრთხოების გუნდებს კონტექსტი ინციდენტების შესასწავლად და რეაგირებაზე გადასასვლელად ერთ სამუშაო პროცესში.
გაფართოებული აღმოჩენა და რეაგირება
ტექნოლოგიის შიგნით
სიგნალიდან შესწავლამდე. შესწავლიდან მოქმედებამდე.
XDR მხარდაჭერილი წყაროებიდან მიღებულ მოვლენებს აკავშირებს და ისეთ კავშირებს ავლენს, რომლებიც ცალკეული გაფრთხილებებიდან შეიძლება არ ჩანდეს. ხელმისაწვდომი წყაროები და ინტეგრაციები გადაწყვეტილების კონფიგურაციაზეა დამოკიდებული.
Xcitium XDRროგორ მუშაობს
01სიგნალების შეგროვება
ბოლო მოწყობილობების, ქსელისა და ღრუბლოვანი წყაროების ტელემეტრია შესწავლის საერთო კონტექსტს ქმნის.
დაკავშირებული ტელემეტრია02მოვლენების კორელაცია
კომპრომეტაციის ინდიკატორები, ფაილის რეპუტაცია და ქცევითი მტკიცებულებები დაკავშირებული აქტივობის ამოცნობაში გეხმარებათ.
ინციდენტის კონტექსტი03შეტევის შესწავლა
ქრონოლოგია, Windows-ის მოვლენების ჟურნალები, რეესტრი, ვებისტორია და ფაილური სისტემის არტეფაქტები შეტევის თანმიმდევრობის აღდგენაში გეხმარებათ.
მტკიცებულებებზე დაფუძნებული შესწავლა04რეაგირების ზომების მიღება
გამოყავით ბოლო მოწყობილობები ქსელისგან, დაბლოკეთ აქტივობა, შეაგროვეთ დამატებითი მტკიცებულებები და გამოიყენეთ Live Response-ის ბრძანებები.
იზოლაცია · დაბლოკვა · პრობლემის აღმოფხვრაუსაფრთხოების გუნდისთვის
შესაძლებლობები, რომლებსაც არქიტექტურა ეფუძნება.
ინციდენტის ციფრული ექსპერტიზა
ფაილური სისტემის მეტამონაცემები, მოვლენების ჟურნალები და რეესტრის მტკიცებულებები თავდამსხმელის მოქმედებების თანმიმდევრობისა და ზემოქმედების შეფასებაში გეხმარებათ.
მართვადი რეაგირება
Xcitium Complete XDR ამატებს მომწოდებლის SOC-ის ექსპერტიზას. სერვისის ფარგლები, ინტეგრაციები და ესკალაციის წესი აზერბაიჯანში თითოეული დანერგვისთვის თანხმდება.
გაიცანით პლატფორმა
იხილეთ ქცევა, რომელსაც გაფრთხილება ეფუძნება.
Kill Chain-ის ანგარიში აერთიანებს ფაილის კლასიფიკაციას, აქტივობასა და ქცევით მტკიცებულებებს, რათა შესწავლის შემდეგი ნაბიჯი განსაზღვროთ.
Xcitium-ის პროდუქტის მიმოხილვაშესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
Xcitium Complete XDR SOC-ის მიერ მოვლენების შესწავლა
Complete XDR SOC-ის ანალიტიკოსები უსაფრთხოების მოვლენებს სწავლობენ და რეაგირების რეკომენდაციებს გაწვდიან.
საფრთხეების შესახებ მაღალი სიზუსტის შეტყობინებები
თავდამსხმელის აქტივობის, მავნე პროგრამებისა და საეჭვო ქცევის შესახებ შეტყობინებები ანალიტიკოსებს შესწავლის პრიორიტეტების განსაზღვრაში ეხმარება.
ციფრული მტკიცებულებების შეგროვება და ინციდენტების ქრონოლოგია
ციფრული მტკიცებულებების ავტომატური შეგროვება და შეტევის ქრონოლოგია ინციდენტის სურათის აღდგენაში გეხმარებათ. $MFT-ის, Windows Event Logs-ის, Registry-ისა და Web History-ის არტეფაქტების მოცვა არჩეულ გეგმასა და კონფიგურაციაზეა დამოკიდებული.
პლატფორმის რეაგირება და ანალიტიკოსის მხარდაჭერა
დაბლოკვა, ბოლო მოწყობილობის იზოლაცია, ინდივიდუალური ბრძანებები და Live Response ინციდენტებზე რეაგირებას უწყობს ხელს. Complete XDR ამატებს SOC-ის მიერ შესწავლასა და რეკომენდაციებს.
შეადარეთ მიდგომები
XDR პლატფორმა და Complete XDR სერვისი
| გასათვალისწინებელი საკითხი | Xcitium XDR პლატფორმა | Xcitium Complete XDR სერვისი |
|---|---|---|
| მთავარი როლი | მხარდაჭერილ წყაროებზე აღმოჩენის, კორელაციისა და რეაგირების ხელსაწყოებს უზრუნველყოფს. | ამატებს SOC-ის ანალიტიკოსების მიერ შესწავლასა და ოპერაციულ რეკომენდაციებს. |
| ძირითადი შემომავალი მონაცემები | ბოლო მოწყობილობების, ქსელისა და ღრუბლის ტელემეტრია; წყაროების მოცვა კონფიგურაციაზეა დამოკიდებული. | პლატფორმის შეტყობინებები და შესასწავლი ინციდენტები. |
| რეაგირება და შესწავლა | კონფიგურირებული შესაძლებლობები, მათ შორის იზოლაცია, დაბლოკვა, ციფრული მტკიცებულებების შეგროვება და Live Response. | SOC-ის მიერ შესწავლა, საფრთხეების პროაქტიული ძიება და რეკომენდაციები ინციდენტის შემდეგ. |
| პასუხისმგებლობის საზღვარი | მომხმარებელი აკონფიგურირებს წყაროებს, ინტეგრაციებს, პოლიტიკებსა და პლატფორმის ოპერაციებს. | სერვისის ფარგლები, სამუშაო საათები, ესკალაცია და დამტკიცება შეთანხმებით განისაზღვრება. |
დაწყებამდე
განსაზღვრეთ პლატფორმისა და SOC სერვისის საპილოტე პროექტის ფარგლები
შეზღუდული წყაროების ნაკრებისთვის შეამოწმეთ ტელემეტრია, შეტყობინებები და რეაგირების ნებართვები. Complete XDR-ისთვის შეათანხმეთ ანალიტიკოსების სამუშაოს ფარგლები, სერვისის საათები, ესკალაცია და მოქმედებები, რომლებსაც დამტკიცება სჭირდება.
- 01
რომელი ბოლო მოწყობილობების, ქსელისა და ღრუბლის წყაროები, ინტეგრაციები და ლიცენზიები შედის ფარგლებში?
- 02
საფრთხეების შესახებ რომელ შეტყობინებებს აქვს მაღალი პრიორიტეტი, ვინ იღებს მათ და როგორ ხდება ესკალაცია?
- 03
მომხმარებლის რა თანხმობაა საჭირო დაბლოკვისთვის, მოწყობილობის იზოლაციისა და Live Response-ის ბრძანებებისთვის?
- 04
როგორ განსაზღვრავს შეთანხმება Complete XDR სერვისის საათებს, SOC-ის მიერ შესწავლის ფარგლებსა და პასუხისმგებლობებს?
მონაცემები შეფასებისთვის
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
რას აკეთებს Xcitium XDR?
პლატფორმა აკავშირებს ბოლო მოწყობილობების, ქსელისა და ღრუბლის ტელემეტრიას, უზრუნველყოფს შეტყობინებებსა და შესწავლის კონტექსტს და ხელს უწყობს კონფიგურირებულ რეაგირების მოქმედებებს.
რით განსხვავდება Xcitium Complete XDR პლატფორმისგან?
Complete XDR ამატებს SOC-ის ანალიტიკოსების მიერ შესწავლას, საფრთხეების პროაქტიულ ძიებასა და რეკომენდაციებს ინციდენტის შემდეგ. სერვისის ფარგლები შეთანხმებით განისაზღვრება.
რა შეტყობინებები და ციფრული მტკიცებულებებია ხელმისაწვდომი?
შესაძლებლობებში შედის შეტყობინებები თავდამსხმელის აქტივობის, მავნე პროგრამებისა და საეჭვო ქცევის შესახებ, ციფრული მტკიცებულებების შეგროვება და შეტევის ქრონოლოგია. არტეფაქტების მოცვა ლიცენზირებასა და კონფიგურაციაზეა დამოკიდებული.
ასრულებს თუ არა XDR რეაგირების მოქმედებებს ავტომატურად?
დაბლოკვა, მოწყობილობის იზოლაცია, ინდივიდუალური ბრძანებები და Live Response კონფიგურირებულ წესებს მიჰყვება. რეაგირების პოლიტიკები განსაზღვრავს ავტომატურ ნაბიჯებსა და მოქმედებებს, რომლებსაც მომხმარებლის თანხმობა სჭირდება.
Xcitium
როგორ იმუშავებს ეს არქიტექტურა თქვენს გარემოში?
განსაზღვრეთ ინტეგრაციები, საპილოტე პროექტის ფარგლები და დანერგვის გეგმა აზერბაიჯანისთვის.