მთავარი დასკვნა
მხარდაჭერილი Windows ვერსიები, განახლების სტატუსი, ქსელური ეკრანი და აპლიკაციის უფლებები თქვენს ინვენტარს შეუდარეთ. ყოველი გამოშვების შემდეგ დაადასტურეთ პოლიტიკის გატარება.
ჩამოტვირთვიდან მართვად დაცვამდე
Windows‑ის დაცვის ხელსაწყოს ჩამოტვირთვა საწყისი ეტაპია. შეამოწმეთ ოპერაციული სისტემის მხარდაჭერა, ლიცენზირება, აგენტის თავსებადობა და ღრუბელთან კავშირი; შეფასება საწარმოო გარემოსგან გამიჯნეთ. Microsoft Defender for Endpoint‑ისა და Xcitium EDR‑ის მსგავსი ვარიანტები კონკრეტული ფუნქციებითა და საოპერაციო მოდელით შეაფასეთ. დანერგვამდე განსაზღვრეთ განახლებებზე, შეტყობინებებსა და რეაგირებაზე პასუხისმგებლობა.
იპოვეთ საფრთხეები და მოწყვლადობები
მოწყობილობის, პროგრამისა და ვერსიის ინვენტარი მოწყვლადობისა და კონფიგურაციის აღმოჩენებს დაუკავშირეთ. პრიორიტეტი გარედან ხელმისაწვდომ ან კრიტიკულ სისტემებს მიანიჭეთ და გამოსწორებაზე პასუხისმგებელი პირები და ვადები განსაზღვრეთ. მავნე პროგრამისა და ქცევის აღმოჩენა პატჩების მართვისგან ცალკე შეაფასეთ. აღრიცხეთ ბოლო დაფიქსირების დრო და დაფარვის ხარვეზები, რათა მშვიდმა კონსოლმა მონაცემების არგამომგზავნი მოწყობილობები არ დაფაროს.
შეამცირეთ შეტევის ზედაპირი
ქსელის დაცვის, აპლიკაციის კონტროლის, ჰოსტის ქსელური ეკრანისა და ვებწესებისთვის ცალკე მიზნები განსაზღვრეთ. Microsoft‑ის კონტროლებს სხვადასხვა ფუნქცია და წინაპირობა აქვს. ASR‑ის აუდიტის რეჟიმი აღრიცხავს ქმედებებს, რომლებსაც წესი დაბლოკვის გარეშე განახორციელებდა; შედეგები აღსრულებისა და პასუხისმგებელი პირის მქონე გამონაკლისების დასამტკიცებლად გამოიყენეთ.
| Windows‑ის კონტროლი | მიზანი | მტკიცებულება აღსრულებამდე |
|---|---|---|
| ASR წესები | აპლიკაციის სარისკო ქცევის შეზღუდვა. | აუდიტის მოვლენები და ბიზნესაპლიკაციებთან თავსებადობა. |
| საქაღალდეებზე კონტროლირებადი წვდომა | დაცულ საქაღალდეებში არასანდო ცვლილებების შეზღუდვა. | დაცული ფარგლები და ლეგიტიმური აპლიკაციის ტესტი. |
| ექსპლოიტებისგან დაცვა | ექსპლუატაციის ტექნიკების შერბილება. | მხარდაჭერილი კონფიგურაცია თითოეული აპლიკაციისთვის და თავსებადობა. |
EDR მტკიცებულებები და გაფართოებული პროაქტიული ძიება
მხარდაჭერილი პროცესის, ქსელისა და შესვლის ტელემეტრია ინციდენტის ქრონოლოგიით გამოიკვლიეთ. Microsoft Defender for Endpoint ქცევითი ტელემეტრიის ექვსთვიან შენახვას აღწერს; ეს განსხვავდება Defender XDR‑ის მშობლიურ advanced hunting‑ში მაქსიმუმ 30-დღიანი მოთხოვნის ფანჯრისგან. უფრო ხანგრძლივი მხარდაჭერილი ძიების ისტორია კონფიგურირებულ Sentinel‑ზე ან ნაკადით გადაცემული მონაცემების შენახვაზეა დამოკიდებული. თითოეული ფუნქციისთვის შეამოწმეთ გეგმა, მონაცემთა ტიპი და RBAC წვდომა. სენსორი ბოლო მოწყობილობის ყოველი ოპერაციის სრული აუდიტის ჟურნალი არ არის. მოთხოვნები გამოკვლევის კითხვას, აღმოჩენასა და რეაგირების გადაწყვეტილებას დაუკავშირეთ.
ავტომატური გამოკვლევა და გამოსწორება
აჩვენეთ, რომელ სიგნალებს იკვლევს ავტომატიზაცია და რა ქმედებებს ასრულებს. იზოლაციის, კარანტინისა და იდენტობის ქმედებებისთვის განსაზღვრეთ დამტკიცება, როლები და უკუგება. შეტყობინებების მოცულობასთან ერთად გაზომეთ ანალიტიკოსის ძალისხმევა, ცრუდადებითი შედეგები და სერვისზე გავლენა. უშუალო საკითხის მოგვარების შემდეგ გამონაკლისებს გადახედეთ, რათა დროებითი გამოსავალი უმართავ დაუცველობად არ იქცეს.
Secure Score პასუხისმგებელ ქმედებებად აქციეთ
Microsoft Secure Score‑ს შეუძლია რეკომენდაციების პრიორიტეტიზაციის ხელშეწყობა. თითოეული რეკომენდაცია რეალურ მოწყობილობებსა და სერვისებს დაუკავშირეთ და გავლენა, ლიცენზირება და დამოკიდებულებები შეამოწმეთ. ქულის ცვლილებასთან ერთად კონტროლის მუშაობაც გადაამოწმეთ. პანელი გამოსწორების დავალებებს, პასუხისმგებელ პირებსა და ხელახალ ტესტებს დაუკავშირეთ, რათა რეკომენდაციები დასრულებულ სამუშაოდ იქცეს. Secure Score რეკომენდებული კონტროლისა და ქმედებების დანერგვას ასახავს და არა კომპრომეტაციის ალბათობას.
უსაფრთხოდ შეაფასეთ ლაბორატორიაში
შექმენით იზოლირებული შეფასების გარემო წარმომადგენლობითი მოწყობილობებითა და სცენარებით; რესურსები, ხანგრძლივობა და ფარგლები წინასწარ დაამტკიცეთ. მომწოდებლისა და დამტკიცებული მესამე მხარის სიმულაციები ფარგლებისა და უსაფრთხოების მხრივ განიხილეთ. დააკვირდით შეტყობინებებს, მოვლენების კვალს, მოწყობილობის სტატუსსა და რეაგირების სამუშაოს. შედეგების შესადარებლად კონფიგურაციის ცვლილებების შემდეგ იგივე დაკვირვებები გაიმეორეთ.
ექსპერტული მხარდაჭერა და Xcitium‑ის ვარიანტი
დააზუსტეთ პროაქტიულ ძიებაში ან ექსპერტულ მხარდაჭერაში ჩართული მტკიცებულებების, პრიორიტეტიზაციისა და რეაგირების სამუშაო. Xcitium‑ისთვის შერჩეულ პაკეტსა და მოწყობილობაზე აჩვენეთ ანტივირუსი, ქსელური ეკრანი, იზოლირებულ გარემოში გაშვება, URL ფილტრაცია და ფაილის ანალიზი. შესაძლებლობები გუნდის საოპერაციო სამუშაოს დაუკავშირეთ შეთანხმებული ესკალაციის, რეაგირებისა და აღდგენის პასუხისმგებლობებით.