मुख्य सामग्री पर जाएँ

K-EDR और Action Center

हमले को होते देखें, और उसका जवाब दें

K-EDR कंप्यूटरों से उपयोगी इवेंट एकत्र करता है, उन्हें मान्य डिटेक्शन नियमों से सहसंबद्ध करता है और अलर्ट को घटनाओं में समूहित करता है। Action Center कुछ ही क्लिक में प्रतिक्रिया देने देता है।

पायलट कार्यक्रम से जुड़ेंडेमो का अनुरोध करें

समस्या

हमलावर सिस्टम के वैध टूल का अधिकाधिक उपयोग करते हैं। प्रक्रियाओं के क्रम की दृश्यता के बिना, घुसपैठ हफ़्तों तक किसी की नज़र में नहीं आ सकती।

मॉड्यूल क्या करता है

  • लक्षित टेलीमेट्री

    प्रक्रियाएँ, नेटवर्क कनेक्शन, लाइब्रेरी लोडिंग, परसिस्टेंस, निर्धारित कार्य, PowerShell स्क्रिप्ट।

  • मान्य नियम

    संकलित Sigma नियम, समय में सहसंबंध और MITRE ATT&CK से व्यवस्थित मिलान।

  • पढ़ने योग्य घटनाएँ

    अलर्ट कालक्रम और व्याख्या के साथ घटनाओं में समूहित किए जाते हैं।

  • हस्ताक्षरित प्रतिक्रियाएँ

    पृथक करना, प्रक्रिया रोकना, क्वारंटीन करना, तत्व एकत्र करना: हर कार्रवाई हस्ताक्षरित और लॉग की जाती है।

  • थ्रेट हंटिंग

    पूरे बेड़े पर क्वेरी, सहेजी गई क्वेरी और समझौते के संकेतकों की खोज।

यह कैसे काम करता है

  1. संग्रह

    एजेंट स्रोत पर फ़िल्टर किए गए उपयोगी इवेंट भेजता है।

  2. सहसंबंध

    नियम संदिग्ध क्रमों की पहचान करते हैं और घटनाएँ बनाते हैं।

  3. प्रतिक्रिया

    विश्लेषक Action Center से कार्रवाई करता है, ज़रूरत हो तो दोहरे सत्यापन के साथ।

जानने योग्य बातें

  • मॉड्यूल विकासाधीन है: Windows संग्रह और एक्शन सेंटर आंशिक रूप से तैयार हैं।
  • macOS पर संग्रह Apple की अनुमति पर निर्भर है; अन्यथा एक वैकल्पिक समाधान की योजना है।
  • Kayzen अपना 24 घंटे का SOC स्वयं नहीं देता: चरण 6 में एक साझेदारी की योजना है।

अक्सर पूछे जाने वाले प्रश्न

इस मॉड्यूल के बारे में प्रश्न

क्या EDR के उपयोग के लिए सुरक्षा टीम चाहिए?

घटनाएँ सरलता से समझाई जाती हैं और Copilot सहायक उन्हें समझने में मदद करता है, लेकिन निरंतर निगरानी के लिए एक समर्पित व्यक्ति या सेवा प्रदाता आवश्यक है।

क्या कर्मचारियों की निगरानी की जाती है?

टेलीमेट्री प्रक्रियाओं और सिस्टम से संबंधित है, दस्तावेज़ों की सामग्री से नहीं। कंपनी में इसके उपयोग के लिए कर्मचारियों और, जहाँ लागू हो, CSE को सूचित करना आवश्यक है।

पूरक मॉड्यूल

साइबर सुरक्षा की व्यावहारिक गाइड

क्या आप इस मॉड्यूल को आज़माना चाहते हैं?

पायलट कार्यक्रम मॉड्यूल के उपलब्ध होते ही उन तक पहुँच देता है, निःशुल्क और बिना प्रतिबद्धता के।

पायलट कार्यक्रम से जुड़ेंप्लेटफ़ॉर्म को जानें