K-EDR e Action Center
Vedere l'attacco mentre si sviluppa e rispondere
K-EDR raccoglie gli eventi utili dalle postazioni, li correla con regole di rilevamento riconosciute e raggruppa gli avvisi in incidenti. L'Action Center permette di rispondere con pochi clic.
Il problema
Gli attaccanti usano sempre più spesso gli strumenti legittimi del sistema. Senza visibilità sulla sequenza dei processi, un'intrusione può passare inosservata per settimane.
Che cosa fa il modulo
Telemetria mirata
Processi, connessioni di rete, caricamenti di librerie, persistenza, attività pianificate, script PowerShell.
Regole riconosciute
Regole Sigma compilate, correlazione nel tempo e corrispondenza sistematica con MITRE ATT&CK.
Incidenti leggibili
Gli avvisi sono raggruppati in incidenti con una cronologia e una spiegazione.
Risposte firmate
Isolare, arrestare un processo, mettere in quarantena, raccogliere elementi: ogni azione è firmata e registrata.
Threat hunting
Query su tutto il parco dispositivi, query salvate e ricerca di indicatori di compromissione.
Come funziona
Raccolta
L'agent segnala gli eventi utili, filtrati alla fonte.
Correlazione
Le regole individuano le sequenze sospette e creano incidenti.
Risposta
L'analista agisce dall'Action Center, con doppia convalida se necessario.
Che cosa è bene sapere
- Il modulo è in sviluppo: raccolta Windows e centro azioni parzialmente realizzati.
- La raccolta su macOS dipende da un'autorizzazione di Apple; in caso contrario è prevista una soluzione alternativa.
- Kayzen non fornisce un SOC attivo 24 ore su 24 in proprio: una partnership è prevista nella fase 6.
Domande frequenti
Domande su questo modulo
Serve un team di sicurezza per usare l'EDR?
Gli incidenti sono spiegati in modo semplice e l'assistente Copilot aiuta a comprenderli, ma una sorveglianza continua presuppone una persona o un fornitore dedicato.
I dipendenti vengono sorvegliati?
La telemetria riguarda i processi e il sistema, non il contenuto dei documenti. Il suo uso in azienda richiede di informare i dipendenti e, se del caso, il CSE.
Guide pratiche di cybersicurezza
- Truffe e minacceRansomware: le buone abitudini prima, durante e dopoPrevenire un ransomware, reagire a un'infezione (isolare, non pagare, sporgere denuncia) e ripartire. Consigli pratici per microimprese, PMI e privati.Leggi la guida
- NormativaNIS2: chi è interessato e da dove cominciare?Direttiva (UE) 2022/2555: settori, dimensioni, soggetti essenziali e importanti, misure dell'articolo 21, segnalazione degli incidenti. Riferimenti e ANSSI.Leggi la guida
- In aziendaVittima di un attacco informatico: cosa fare nella prima oraIsolare, avvisare, preservare le prove, non pagare, dichiarare (17Cyber, denuncia, CNIL entro 72 ore): la condotta da seguire passo dopo passo.Leggi la guida
Vuole provare questo modulo?
Il programma pilota dà accesso ai moduli man mano che vengono rilasciati, gratuitamente e senza impegno.