მთავარი დასკვნა
მოწყობილობის თითოეული კლასისთვის აღრიცხეთ პასუხისმგებელი პირი, მხარდაჭერილი ვერსია, განახლების მეთოდი და ქსელური წვდომა. სადაც ბოლო მოწყობილობის აგენტი ვერ გამოიყენება, ცალკე კომპენსირებელი კონტროლი განსაზღვრეთ.
ბოლო მოწყობილობები და თავდამსხმელის მიზნები
ბოლო მოწყობილობების კიბერუსაფრთხოება ფარავს დესკტოპებს, ლეპტოპებს, ტელეფონებს, პლანშეტებს, სერვერებს, სამუშაო სადგურებსა და IoT‑ს. კომპრომეტირებული მოწყობილობა შეიძლება ღირებულ სისტემებსა და ინფორმაციამდე გზად იქცეს, მონაცემთა ქურდობას ან გამოსასყიდის მომთხოვნ პროგრამას დაეხმაროს ან სხვა სერვისზე შეტევისთვის გამოიყენონ. ინვენტარი მონაცემებსა და ბიზნესსერვისებს დაუკავშირეთ, რათა პრიორიტეტი ასახავდეს, რას გახდიდა კომპრომეტაცია შესაძლებელს.
დისტანციური მუშაობისა და BYOD‑ის საზღვრები
ოფისის, სახლისა და პირად მოწყობილობებს მართვის განსხვავებული დონეები აქვს. ბიზნესმონაცემების შემნახველი ან გამხსნელი მოწყობილობებისთვის განსაზღვრეთ წვდომის, დაშიფვრის, განახლებისა და დაცვის მოთხოვნები. შეზღუდეთ უმართავი მოწყობილობის წვდომა და პირადი ინფორმაცია ბიზნესინფორმაციისგან გამიჯნეთ. ანტივირუსი, ქსელური ეკრანი და VPN სასარგებლო ფენებად რჩება; სადაც ეს ფენები ხარვეზებს ტოვებს, დაამატეთ ქცევის, იდენტობისა და მოწყობილობის გამართულობის კონტროლი.
ადგილობრივი, ჰიბრიდული და ღრუბლოვანი მართვა
ადგილობრივი კონსოლი ორგანიზაციის ინფრასტრუქტურაში მუშაობს და მართვად მოწყობილობებამდე გზა სჭირდება. ჰიბრიდული მოდელი ადგილობრივ მართვას ღრუბლოვან შესაძლებლობებს უთავსებს; ღრუბლოვან კონსოლს მხარდაჭერილ მოწყობილობებთან აგენტებით დაკავშირება შეუძლია. შერჩეული არქიტექტურისთვის შეაფასეთ კავშირი, მონაცემთა მდებარეობა, ადმინისტრატორის წვდომა, აგენტის მხარდაჭერა და ინტეგრაციები. გადაამოწმეთ ოფლაინ ქცევა და აღდგენა იმის ვარაუდის ნაცვლად, რომ დანერგვის მოდელი დაფარვას განსაზღვრავს.
ფაილების, პროცესებისა და მოვლენების ხილვადობა
კონსოლის მოვლენები მომხმარებლებსა და აქტივებს დაუკავშირეთ და გამომკვლევი განსაზღვრეთ. თანამედროვე ანტივირუსსაც შეუძლია ქცევითი მეთოდების გამოყენება და პროდუქტის ფუნქციები შეიძლება გადაიფაროს. გამოკვლევა, შეკავება და აღდგენა უვნებელი სცენარით შეამოწმეთ.
| კონტროლი | მთავარი მიზანი | რა გადავამოწმოთ |
|---|---|---|
| პრევენცია / ანტივირუსი | მავნე აქტივობის შემოწმება და დაბლოკვა. | ჩართული პოლიტიკა, განახლებები და დაცვის უვნებელი ტესტი. |
| EDR | ტელემეტრიის გამოკვლევა და მხარდაჭერილი რეაგირების შესრულება. | სენსორის გამართულობა, გამოკვლევის მტკიცებულებები და ნებადართული რეაგირების შედეგი. |
| პატჩებისა და კონფიგურაციის მართვა | ცნობილი სისუსტეების აღმოფხვრა. | შესაბამისობა, დაყენებისა და კონფიგურაციის მდგომარეობა და ცვლილებისშემდგომი ხელახალი შეფასება. |
საბაზისო დაცვა და ოპერაციული სისტემის პატჩები
მართეთ ოპერაციული სისტემისა და აპლიკაციების მხარდაჭერა, პატჩები, ჰოსტის ქსელური ეკრანი, პრივილეგიები და აპლიკაციების უფლებები. ქცევითი ან მანქანურ სწავლებაზე დაფუძნებული ანტივირუსი თქვენს მოწყობილობებზე მიღებული შედეგებით შეაფასეთ. განახლებები ეტაპობრივად დანერგეთ და დასრულება გადაამოწმეთ. მხარდაჭერის არმქონე IoT‑სთვის გამოიყენეთ ქსელური კონტროლი და ჩანაცვლების დაგეგმვა. საბაზისო მოთხოვნების აღსრულება შეტყობინების გამოკვლევისგან გამიჯნეთ, რათა აღმოჩენის პლატფორმამ მოუგვარებელი კონფიგურაციის სამუშაო არ დაფაროს.
შეაფასეთ Xcitium‑ის დაცვა და საოპერაციო მხარდაჭერა
Xcitium‑ის ვარიანტები ფუნქციებით შეადარეთ: ბოლო მოწყობილობების პრევენცია, EDR გამოკვლევა და რეაგირება და გუნდის ოპერაციები მართვად რეაგირებაში. დაადგინეთ, რა მუშაობს მოწყობილობაზე და რას მართავენ სპეციალისტები. აჩვენეთ აგენტის დაფარვა, იზოლირებულ გარემოში გაშვება, ჩანაწერები, იზოლაცია, ესკალაცია და აღდგენა; დაადასტურეთ შერჩეული პაკეტი, ხელშეკრულება და სერვისული პასუხისმგებლობები.