Ανίχνευση και απόκριση τελικού σημείου (EDR)

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Το Endpoint Detection and Response (EDR), επίσης γνωστό ως Endpoint Detection and Threat Response (EDTR), είναι μια λύση ασφάλειας τελικών σημείων που παρακολουθεί συνεχώς τις συσκευές των τελικών χρηστών για την ανίχνευση και την αντιμετώπιση κυβερνοαπειλών όπως ransomware και κακόβουλο λογισμικό.

Οι λύσεις ασφαλείας EDR καταγράφουν τις δραστηριότητες και τα συμβάντα που λαμβάνουν χώρα στα τερματικά σημεία και τα φόρτα εργασίας τους, παρέχοντας στις ομάδες ασφαλείας την απαραίτητη ορατότητα για να αποκαλύψουν συμβάντα που διαφορετικά θα μπορούσαν να μην είχαν εντοπιστεί. Μια λύση EDR πρέπει να παρέχει συνεχή και ολοκληρωμένη ορατότητα σε πραγματικό χρόνο για το τι συμβαίνει στα τερματικά σημεία.

Ένα εργαλείο EDR θα πρέπει να προσφέρει προηγμένες δυνατότητες ανίχνευσης, διερεύνησης και αντιμετώπισης απειλών, συμπεριλαμβανομένης της αναζήτησης δεδομένων περιστατικών και της διαλογής ειδοποιήσεων διερεύνησης, της επικύρωσης ύποπτων δραστηριοτήτων, της αναζήτησης απειλών και της ανίχνευσης και περιορισμού κακόβουλων δραστηριοτήτων.

Τι σημαίνει αυτό για μια ΜΜΕ;

Οι υπηρεσίες EDR υπερβαίνουν τα παραδοσιακά μη παρακολουθούμενα συστήματα προστασίας από ιούς, παρέχοντας ανίχνευση κρίσιμων συμβάντων σε σχεδόν πραγματικό χρόνο και, σε ορισμένες περιπτώσεις, σταματώντας την επίθεση εν κινήσει. Σε άλλες περιπτώσεις, οι υπηρεσίες EDR ηχούν τον συναγερμό και αυτοματοποιούν μια απόκριση με άμεση απομακρυσμένη πρόσβαση για να αναλάβουν τον έλεγχο ενός δυνητικά εχθρικού μηχανήματος στο δίκτυό σας. Ορισμένοι προμηθευτές που αναφέρονται παρακάτω παρακολουθούν για επιθέσεις ransomware και προτείνουν ότι μπορούν να διακόψουν ή να αποτρέψουν την εμφάνιση συμβάντων κρυπτογράφησης εξαρχής. Εάν ισχύει, αυτό θα ήταν ένα βήμα παραπάνω από τις παραδοσιακές λύσεις AV στην αγορά, καθώς δεν αποτρέπουν πάντα την εμφάνιση ενός συμβάντος ransomware. Αρκετοί δημοφιλείς προμηθευτές προσφέρουν δυνατότητες EDR είτε ως αυτόνομα προϊόντα είτε ως μέρος ενός πακέτου υπηρεσιών:

• McAfee MVision EDR είναι ένα εργαλείο EDR με εγγενή χρήση στο cloud και δυνατότητες έρευνας με καθοδήγηση από τεχνητή νοημοσύνη.
• CrowdStrike Falcon Insight προσφέρει υψηλή ορατότητα και ανάλυση ασφάλειας τελικού σημείου και στάσης με συλλογή πληροφοριών από το πλήθος για την ανίχνευση και τον μετριασμό επιθέσεων.
• VMware Carbon Black Cloud Endpoint είναι ένα προϊόν προστασίας από ιούς επόμενης γενιάς στο cloud με αναλυτικά στοιχεία συμπεριφοράς EDR στο cloud.
• Broadcom EDR μπορεί να χρησιμοποιηθεί με τη σουίτα Symantec Endpoint Protection (SEP) ή ως διαλυτός παράγοντας.
• Εργαλείο ασφάλειας τελικού σημείου FireEye προσφέρει δυνατότητες EDR και μπορεί να εκτελέσει αυτοματοποιημένη απόκριση και διαχείριση χρησιμοποιώντας ανάλυση συμπεριφοράς και δείκτες παραβίασης.
• Διάφοροι ανοικτού κώδικα υπάρχουν εργαλεία, αλλά ενδέχεται να απαιτούν εκτεταμένη διαμόρφωση ή πρόσθετα συστήματα για να είναι πλήρως λειτουργικά. Αυτά τα εργαλεία περιλαμβάνουν:
  
  • OSSEC
  • Wazuh
  • TheHive Cortex
  • Ανοιχτό EDR

Τα εργαλεία ανίχνευσης και απόκρισης τερματικών σημείων επιτρέπουν στους οργανισμούς να παρακολουθούν συνεχώς τα τερματικά σημεία και τους διακομιστές, ώστε να εντοπίζουν πιθανώς κακόβουλες συμπεριφορές και, σε ορισμένες περιπτώσεις, να τις αποτρέπουν. Αποτελεσματικά εργαλεία EDR μπορούν να ανιχνεύσουν και να ανταποκριθούν σε αυτά τα συμβάντα, μειώνοντας τη ζημιά στο τερματικό σημείο και στο ευρύτερο δίκτυο.

Πρόσθετες συστάσεις για την κυβερνοασφάλεια

Επιπλέον, οι παρακάτω συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι παρακάτω προτάσεις μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασίας DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS κ.λπ.) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Όλες αυτές οι συστάσεις είναι ενσωματωμένες στο προϊόν CyberHoot ή στις υπηρεσίες vCISO της CyberHoot. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε, εγγράφοντας στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με την Ανίχνευση και Απόκριση Τελικού Σημείου (EDR), παρακολουθήστε αυτό το σύντομο βίντεο 2 λεπτών:

Πηγές: 

TechTarget

CrowdStrike

McAfee

Πρόσθετες Πληροφορίες:

Τα 10 καλύτερα προϊόντα προστασίας από ιούς που πρέπει να λάβετε υπόψη για την επιχείρησή σας

EDR, XDR και MDR: Κατανόηση των διαφορών πίσω από τα ακρωνύμια

Σχετικοί Όροι:

Διαχείριση Συμβάντων και Περιστατικών Ασφαλείας (SEIM)

Anti-Malware

Anti-Virus

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».