+370 658 88008 Nuotolinė pagalba Gauti pasiūlymą

EDR/XDR aptikimas ir reagavimas

Išmani apsauga, kuri ne tik blokuoja virusus, bet ir aptinka įsilaužėlio veiksmus, izoliuoja įrenginį ir atšaukia žalą.

Įprasta antivirusinė programa ieško žinomų virusų. EDR (Endpoint Detection and Response) stebi, ką daro kiekvienas procesas, ir sureaguoja į įtartiną elgesį, net jei grėsmė nauja. XDR sujungia duomenis iš kompiuterių, serverių, pašto ir tinklo, todėl ataka matoma visa, o ne dalimis.

Ką darome

  • SentinelOne EPP + EDR diegimas darbo vietoms ir serveriams
  • Elgsena paremtas aptikimas: išpirkos virusai, įsilaužėlių įrankiai, failų neturinčios atakos
  • Automatinis užkrėsto įrenginio atjungimas nuo tinklo
  • Failų atkūrimas po išpirkos viruso (rollback)
  • Įspėjimų peržiūra, incidentų tyrimas ir ataskaitos
  • Politikų derinimas, kad apsauga netrukdytų verslo programoms

Kam tinka

Įmonėms, kurioms vien antivirusinės nebeužtenka: dirbančioms su jautriais duomenimis, NIS2 subjektams, turintiems serverius ir nuotolinius darbuotojus.

Kuo EDR skiriasi nuo antivirusinės

Antivirusinė lygina failus su žinomų virusų sąrašu. EDR mato veiksmus: kas paleido PowerShell, kodėl programa masiškai šifruoja failus, kas bando išjungti apsaugą. Todėl sustabdo ir naujas, dar nežinomas atakas.

Kas nutinka aptikus grėsmę

Agentas per sekundes nutraukia kenkėjišką procesą, atjungia įrenginį nuo tinklo ir praneša mums. Mes ištiriame, kas įvyko, išvalome įrenginį ir, jei reikia, atkuriame užšifruotus failus.

Kaip vyksta

  1. Įvertiname esamą apsaugą ir įrenginių skaičių
  2. Įdiegiame agentus bandomuoju režimu ir suderiname išimtis
  3. Įjungiame automatinį reagavimą ir įspėjimus
  4. Stebime, tiriame įvykius ir kas mėnesį peržiūrime būklę

Kitos paslaugos