მთავარი დასკვნა
MDR ავტომატურ დაცვას უსაფრთხოების ანალიტიკოსების მიერ გამოძიებასა და რეაგირებასთან აერთიანებს.
სარჩევი
მოკლე მიმოხილვა MDR‑ის ფარგლებში აერთიანებს უცნობი ობიექტების იზოლირებულ გარემოში გაშვებას, მონიტორინგს, ინციდენტის გამოძიებასა და საფრთხეებზე პროაქტიულ ნადირობას. ის ყურადღებას ამახვილებს იმ უსაფრთხოების გუნდების მხარდაჭერაზე, რომლებსაც გაფრთხილებების დიდი მოცულობა და დისტანციური მუშაობა უწევს.
უცნობი ობიექტების იზოლირებულ გარემოში გაშვება
ZeroDwell Containment შესრულებისას უცნობ ობიექტებს ვირტუალიზებულ გარემოში იზოლირებს. ეს მიზნად ისახავს მათი ძირითად სისტემასთან ურთიერთქმედების შეზღუდვას.
მონიტორინგიდან გამოძიებამდე
მიმოხილვა აღწერს ბოლო მოწყობილობებიდან, ქსელებიდან და ღრუბლოვანი გარემოებიდან ტელემეტრიის შეგროვებასა და კორელაციას და ანგარიშების შექმნას. ფაილის, მომხმარებლისა და აპლიკაციის მონაცემები ინციდენტის გამოძიებას ეხმარება; პროაქტიული ნადირობა ფარული შეტევების ნიშნებს ეძებს.
SOC‑მხარდაჭერა და იუტის მაგალითი
აღწერილი სერვისი მოიცავს უსაფრთხოების ოპერაციების ცენტრის (SOC) სადღეღამისო მხარდაჭერას, ინციდენტებზე რეაგირების სპეციალისტებსა და ციფრულ ექსპერტიზას. მიმოხილვა ასევე უთითებს იუტის შტატის ხელისუფლების ცალკე მომხმარებლის ისტორიაზე.