Przejdź do głównej treści

K-EDR i Action Center

Zobaczyć, jak atak się rozwija, i na niego zareagować

K-EDR zbiera przydatne zdarzenia ze stanowisk, koreluje je z uznanymi regułami wykrywania i grupuje alerty w incydenty. Action Center pozwala zareagować kilkoma kliknięciami.

Dołącz do programu pilotażowegoPoproś o demo

Problem

Atakujący coraz częściej wykorzystują legalne narzędzia systemu. Bez wglądu w ciąg procesów włamanie może pozostać niezauważone przez tygodnie.

Co robi moduł

  • Ukierunkowana telemetria

    Procesy, połączenia sieciowe, ładowanie bibliotek, utrwalanie, zaplanowane zadania, skrypty PowerShell.

  • Uznane reguły

    Skompilowane reguły Sigma, korelacja w czasie i systematyczne powiązanie z MITRE ATT&CK.

  • Czytelne incydenty

    Alerty są grupowane w incydenty z chronologią i wyjaśnieniem.

  • Podpisane reakcje

    Izolować, zatrzymać proces, przenieść do kwarantanny, zebrać dane: każde działanie jest podpisane i rejestrowane.

  • Polowanie na zagrożenia

    Zapytania w całej flocie, zapisane zapytania i wyszukiwanie wskaźników naruszenia bezpieczeństwa.

Jak to działa

  1. Zbieranie

    Agent przesyła przydatne zdarzenia, filtrowane u źródła.

  2. Korelacja

    Reguły wykrywają podejrzane ciągi zdarzeń i tworzą incydenty.

  3. Reakcja

    Analityk działa z Action Center, w razie potrzeby z podwójnym zatwierdzeniem.

Co warto wiedzieć

  • Moduł jest w opracowaniu: zbieranie danych w Windows i centrum działań są częściowo zrealizowane.
  • Zbieranie danych w macOS zależy od zgody Apple; w przeciwnym razie przewidziano rozwiązanie zastępcze.
  • Kayzen nie zapewnia własnego SOC 24 h na dobę: partnerstwo jest planowane na etapie 6.

Najczęściej zadawane pytania

Pytania o ten moduł

Czy potrzebny jest zespół ds. bezpieczeństwa, aby korzystać z EDR?

Incydenty są wyjaśniane prosto, a asystent Copilot pomaga je zrozumieć, ale ciągły nadzór wymaga dedykowanej osoby lub dostawcy.

Czy pracownicy są monitorowani?

Telemetria dotyczy procesów i systemu, a nie treści dokumentów. Jej stosowanie w firmie wymaga poinformowania pracowników i, w stosownych przypadkach, rady społeczno-ekonomicznej (CSE).

Moduły uzupełniające

Praktyczne poradniki cyberbezpieczeństwa

Chcą Państwo przetestować ten moduł?

Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.

Dołącz do programu pilotażowegoPoznaj platformę