Naar de hoofdinhoud

K-EDR en Action Center

De aanval zien verlopen en erop reageren

K-EDR verzamelt de nuttige gebeurtenissen van werkstations, correleert ze met erkende detectieregels en groepeert meldingen tot incidenten. Het Action Center maakt het mogelijk om met een paar klikken te reageren.

Deelnemen aan het pilotprogrammaDemo aanvragen

Het probleem

Aanvallers gebruiken steeds vaker de legitieme tools van het systeem. Zonder zicht op de opeenvolging van processen kan een inbraak weken onopgemerkt blijven.

Wat de module doet

  • Gerichte telemetrie

    Processen, netwerkverbindingen, laden van bibliotheken, persistentie, geplande taken, PowerShell-scripts.

  • Erkende regels

    Gecompileerde Sigma-regels, correlatie in de tijd en systematische koppeling met MITRE ATT&CK.

  • Leesbare incidenten

    Meldingen worden gegroepeerd tot incidenten met een tijdlijn en een toelichting.

  • Ondertekende reacties

    Isoleren, een proces beëindigen, in quarantaine plaatsen, gegevens verzamelen: elke actie is ondertekend en gelogd.

  • Threat hunting

    Query's over het hele park, opgeslagen query's en zoeken naar indicatoren van compromittering.

Hoe werkt het

  1. Verzameling

    De agent meldt de nuttige gebeurtenissen, bij de bron gefilterd.

  2. Correlatie

    De regels detecteren verdachte opeenvolgingen en maken incidenten aan.

  3. Reactie

    De analist handelt vanuit het Action Center, zo nodig met dubbele validatie.

Wat u moet weten

  • De module is in ontwikkeling: verzameling op Windows en Action Center zijn gedeeltelijk gerealiseerd.
  • Verzameling op macOS hangt af van een toestemming van Apple; anders is een terugvaloplossing voorzien.
  • Kayzen levert zelf geen SOC dat 24 uur per dag draait: een partnerschap is gepland in fase 6.

Veelgestelde vragen

Vragen over deze module

Is een beveiligingsteam nodig om de EDR te gebruiken?

Incidenten worden eenvoudig uitgelegd en de assistent Copilot helpt ze te begrijpen, maar continue bewaking vraagt om een speciale medewerker of dienstverlener.

Worden medewerkers bewaakt?

De telemetrie heeft betrekking op processen en het systeem, niet op de inhoud van documenten. Gebruik binnen een bedrijf vereist dat medewerkers en, indien van toepassing, de ondernemingsraad worden geïnformeerd.

Aanvullende modules

Praktische gidsen over cyberbeveiliging

Zin om deze module te testen?

Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.

Deelnemen aan het pilotprogrammaOntdek het platform