მთავარი დასკვნა
ჯერ მოწყობილობების ინვენტარი EDR კონსოლს შეაჯერეთ. აღრიცხეთ ბოლო დაფიქსირების დრო, აგენტის ვერსია და პასუხისმგებლობა, შემდეგ იზოლაციისა და აღდგენის ნაბიჯები გაივარჯიშეთ.
რას იძლევა EDR კავშირი
EDR აგროვებს ბოლო მოწყობილობების უსაფრთხოების ტელემეტრიას, საეჭვო აქტივობის გამოკვლევას უწყობს ხელს და რეაგირებას შესაძლებელს ხდის. ეს შეიძლება პლატფორმა ან დაკავშირებული ხელსაწყოები იყოს; მნიშვნელოვანი კავშირი მოწყობილობის მონაცემებიდან ანალიტიკოსის გადაწყვეტილებებსა და რეაგირების ბრძანებებამდე მოქმედი გზაა. ანტივირუსთან, ქსელურ ეკრანსა და VPN‑თან ერთად შეაფასეთ პროცესებისა და მოვლენების ხილვადობა, შეტყობინებების დამუშავება და რეაგირების შესაძლებლობები.
მართეთ დისტანციური მოწყობილობების დაუცველობა
დისტანციური მუშაობა შეიძლება პირად აღჭურვილობასა და საჯარო ქსელებს მოიცავდეს. აღრიცხეთ მოწყობილობის მფლობელი, მართვის სტატუსი და მოქმედი პოლიტიკა. შეამოწმეთ ტელემეტრია ოფისის VPN‑ის გარეთ, ადგილობრივი დაცვა კავშირის არქონისას და აღდგენა ხელახალი დაკავშირების შემდეგ. დისტანციური წვდომა და მოწყობილობის დაცვა ცალკე მართეთ: უსაფრთხო გვირაბი ბოლო მოწყობილობების ინვენტარს, პატჩებსა და მონიტორინგს არ ცვლის.
დაადგინეთ დაფარვა ბოლო მოწყობილობების კლასებს შორის
დესკტოპებსა და ლეპტოპებთან ერთად ჩართეთ ტელეფონები, პლანშეტები, პრინტერები და IoT. EDR კონსოლის ჩანაწერები ინვენტარს შეაჯერეთ და აღრიცხეთ აგენტის ვერსია, ბოლო დაფიქსირების დრო და ტელემეტრიის ხარვეზები. მხარდაჭერილი მოწყობილობებისთვის განსაზღვრეთ აგენტის პოლიტიკები, მხარდაჭერის არმქონეთათვის კი — ჩაშენებული პროგრამის, წვდომისა და სეგმენტაციის კონტროლი.
შეაგროვეთ, გააანალიზეთ და უპასუხეთ
EDR რეაგირებას მოწყობილობის სიგნალებიდან აღდგენილ მუშაობამდე გადამოწმებული გზა სჭირდება. დაკავშირებული ხელსაწყოები და დავალებები ერთი და იმავე ინციდენტის კონტექსტს დაუკავშირეთ.
შეაჯერეთ მოწყობილობა
მონაცემების გამომგზავნი მოწყობილობა ინვენტარის აქტივსა და მომხმარებელს შეუსაბამეთ; ბოლო დაფიქსირების დრო და აგენტის გამართულობა დაფარვის ხარვეზებს ავლენს.
გადაამოწმეთ სიგნალი და გამომკვლევი
მიაწოდეთ უვნებელი სატესტო სიგნალი, დაადასტურეთ მიღება და განსაზღვრეთ გამომკვლევი და ესკალაციის გზა, რათა შეტყობინებას პასუხისმგებელი პირი ჰყავდეს.
დაადასტურეთ რეაგირების შედეგი
უფლებამოსილ პასუხისმგებელ პირს დაამტკიცებინეთ მხარდაჭერილი რეაგირების ქმედება და გადაამოწმეთ მოწყობილობის რეალური მდგომარეობა. ოფლაინ შესაძლებლობები შეიძლება შეზღუდული იყოს; რიგში დაყენებული იზოლაციის ბრძანება იზოლაციის შესრულებას არ ადასტურებს.
აღადგინეთ მუშაობა
მოწყობილობა და სერვისი შეთანხმებული პროცედურით აღადგინეთ, გადაამოწმეთ ჩვეულებრივი მუშაობა და დავალება, გადაწყვეტილებები და მტკიცებულებები გადაბარებისა და შემდგომი გადახედვისთვის შეინახეთ.
შექმენით ბოლო მოწყობილობების მონაცემთა სარეზერვო ასლები და შეამოწმეთ აღდგენა
ბოლო მოწყობილობების მნიშვნელოვანი მონაცემებისთვის განსაზღვრეთ შენახვისა და აღდგენის მიზნები. ცალკე წვდომით შეინახეთ დაცული ოფლაინ ან სათანადოდ უცვლელი ასლები; მხოლოდ ადგილობრივად თუ ღრუბელში განთავსება ან სინქრონიზაცია კომპრომეტაციისადმი მდგრადობას არ ადასტურებს. დააკვირდით წარუმატებელ სარეზერვო დავალებებს და სუფთა გარემოში შეამოწმეთ ფაილისა და მთელი მოწყობილობის აღდგენა. რეაგირების გეგმამ უნდა ახსნას, როგორ განახლდება მუშაობა იზოლაციის შემდეგ.