Endpoint Detection and Response (EDR)

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Ang Endpoint Detection and Response (EDR), na tinutukoy din bilang Endpoint Detection and Threat Response (EDTR), ay isang solusyon sa seguridad ng endpoint na patuloy na sinusubaybayan ang mga end-user device upang matukoy at tumugon sa mga banta sa cyber tulad ng ransomware at malware.

Itinatala ng mga solusyon sa seguridad ng EDR ang mga aktibidad at kaganapang nagaganap sa mga endpoint at kanilang mga workload, na nagbibigay sa mga security team ng visibility na kailangan nila upang matuklasan ang mga insidente na maaaring mapalampas. Ang isang solusyon sa EDR ay kailangang magbigay ng tuluy-tuloy at komprehensibong visibility sa kung ano ang nangyayari sa mga endpoint sa real-time.

Ang isang tool ng EDR ay dapat mag-alok ng mga advanced na kakayahan sa pagtuklas ng banta, pagsisiyasat, at pagtugon; kabilang ang paghahanap ng data ng insidente at pagsubok ng alerto sa pagsisiyasat, pagpapatunay ng kahina-hinalang aktibidad, pangangaso ng pagbabanta, at pagtuklas at pagpigil ng nakakahamak na aktibidad.

Ano ang ibig sabihin nito para sa isang SMB?

Ang mga serbisyo ng EDR ay higit pa sa mga tradisyunal na hindi sinusubaybayang sistema ng Antivirus upang magbigay ng malapit-real-time na pagtuklas ng mga kritikal na kaganapan at sa ilang mga kaso ay ihinto ang pag-atake sa mga track nito. Sa ibang mga kaso, ang mga serbisyo ng EDR ay nagpapatunog ng alarma at nag-o-automate ng isang tugon na may agarang malayuang pag-access upang kontrolin ang isang potensyal na kaaway na makina sa iyong network. Ang ilang mga vendor na nakalista sa ibaba, sumusubaybay para sa mga pag-atake ng ransomware at iminumungkahi na maaari nilang matakpan o pigilan ang mga kaganapan sa pag-encrypt na mangyari sa simula. Kung totoo, ito ay magiging isang hakbang sa itaas at higit pa sa mga tradisyonal na solusyon sa AV sa merkado dahil hindi nila laging pinipigilan ang isang kaganapan sa ransomware na mangyari. Nag-aalok ang ilang sikat na vendor ng mga kakayahan sa EDR bilang mga standalone na produkto o bilang bahagi ng isang service package:

• McAfee MVision EDR ay isang cloud-native na tool na EDR na may mga kakayahan sa pagsisiyasat na ginagabayan ng AI.
• CrowdStrike Falcon Insight nag-aalok ng mataas na visibility at endpoint-security-posture analysis na may crowdsourced na pangangalap ng impormasyon upang makatulong na matukoy at mabawasan ang mga pag-atake.
• Endpoint ng VMware Carbon Black Cloud ay isang cloud next-generation antivirus na produkto na may cloud EDR behavioral analytics.
• Broadcom EDR maaaring gamitin sa Symantec Endpoint Protection (SEP) suite o bilang isang dissolvable agent.
• Tool ng FireEye Endpoint Security nag-aalok ng mga kakayahan sa EDR at maaaring magsagawa ng awtomatikong pagtugon at pamamahala gamit ang pagsusuri sa pag-uugali at mga tagapagpahiwatig ng kompromiso.
• Ilang open-source umiiral ang mga kasangkapan, ngunit maaaring mangailangan sila ng malawak na pagsasaayos o karagdagang mga system upang maging ganap na tampok. Kasama sa mga tool na ito ang:
  
  • OSSEC
  • Wazuh
  • AngHive Cortex
  • Buksan ang EDR

Ang mga tool sa pag-detect ng endpoint at pagtugon ay nagbibigay-daan sa mga organisasyon na patuloy na subaybayan ang mga endpoint at server upang makita ang mga potensyal na nakakahamak na pag-uugali at sa ilang pagkakataon ay pinipigilan ang mga ito na mangyari. Ang mga epektibong tool ng EDR ay maaaring makakita at tumugon sa mga kaganapang ito upang mabawasan ang pinsala sa endpoint at sa mas malawak na network.

Mga Karagdagang Rekomendasyon sa Cybersecurity

Bukod pa rito, ang mga rekomendasyong ito sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Para matuto pa tungkol sa Endpoint Detection and Response (EDR), panoorin ang maikling 2 minutong video na ito:

Pinagmumulan: 

TechTarget

CrowdStrike

McAfee

Karagdagang Reading:

Ang 10 Pinakamahusay na Produkto ng Antivirus na Dapat mong Isaalang-alang Para sa Iyong Negosyo

EDR, XDR, At MDR: Pag-unawa sa Mga Pagkakaiba sa Likod ng Mga Acronym

Mga Kaugnay na Tuntunin:

Security Event and Incident Management (SEIM)

Anti-malware

Anti-Virus

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.