انتقل إلى المحتوى الرئيسي

K-EDR وAction Center

شاهد الهجوم وهو يتكشّف، واستجب له

يجمع K-EDR الأحداث المفيدة من الأجهزة، ويربطها بقواعد كشف معترف بها، ويجمّع التنبيهات في حوادث. ويتيح Action Center الاستجابة ببضع نقرات.

انضم إلى البرنامج التجريبياطلب عرضًا تجريبيًا

المشكلة

يستخدم المهاجمون بشكل متزايد الأدوات المشروعة للنظام. ودون رؤية لتسلسل العمليات، قد يمرّ اختراق دون أن يلاحظه أحد لأسابيع.

ما تفعله الوحدة

  • قياس عن بُعد مستهدف

    العمليات، والاتصالات الشبكية، وتحميل المكتبات، والاستمرارية، والمهام المجدولة، وسكربتات PowerShell.

  • قواعد معترف بها

    قواعد Sigma مجمَّعة، وربط عبر الزمن، ومطابقة منهجية مع MITRE ATT&CK.

  • حوادث مقروءة

    تُجمَّع التنبيهات في حوادث مع جدول زمني وشرح.

  • استجابات موقّعة

    العزل، وإيقاف عملية، والحجر، وجمع العناصر: كل إجراء موقّع ومسجَّل.

  • صيد التهديدات

    استعلامات عبر كل الأجهزة، واستعلامات محفوظة، وبحث عن مؤشرات الاختراق.

كيف تعمل

  1. الجمع

    يرفع الوكيل الأحداث المفيدة، بعد تصفيتها من المصدر.

  2. الربط

    تكشف القواعد التسلسلات المشبوهة وتنشئ حوادث.

  3. الاستجابة

    يتصرف المحلل من Action Center، مع تحقق مزدوج عند الحاجة.

ما ينبغي معرفته

  • الوحدة قيد التطوير: جمع Windows ومركز الإجراءات منجزان جزئيًا.
  • يتوقف الجمع على macOS على ترخيص من Apple؛ ويُقرَّر حل بديل في غير ذلك.
  • لا يوفر Kayzen مركز عمليات أمنية (SOC) على مدار الساعة بنفسه: شراكة مقررة في المرحلة 6.

الأسئلة الشائعة

أسئلة حول هذه الوحدة

هل نحتاج إلى فريق أمني لاستخدام EDR؟

تُشرح الحوادث ببساطة ويساعد المساعد Copilot على فهمها، لكن المراقبة المتواصلة تفترض وجود شخص أو مزوّد مخصص.

هل يُراقَب الموظفون؟

يتعلق القياس عن بُعد بالعمليات والنظام، لا بمحتوى المستندات. واستخدامه في الشركة يفترض إعلام الموظفين، وعند الاقتضاء لجنتهم الاجتماعية والاقتصادية (CSE).

وحدات مكمّلة

أدلة عملية للأمن السيبراني

هل ترغب في تجربة هذه الوحدة؟

يمنحك البرنامج التجريبي الوصول إلى الوحدات تباعًا عند تسليمها، مجانًا ودون التزام.

انضم إلى البرنامج التجريبياكتشف المنصة