Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En

Обнаружение и нейтрализация атак на конечные точки (EDR)

Endpoint Security защищает рабочие станции, серверы и мобильные устройства от вредоносного ПО и кибератак. Раздел включает антивирусы, EDR/XDR-системы и управление обновлениями, а также практические рекомендации по защите устройств.

 
ГК Softline (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий портфель собственных продуктов и услуг, обеспечивает крупного производителя напитков надежной и комплексной защитой от киберугроз. Эксперты ГК Softline выполняют мониторинг и управление инцидентами ИБ на базе Security Operations Center (SOC) и обеспечивают полноценную защиту рабочих мест с помощью решения Kaspersky Endpoint Detection and Response (EDR).
ГК Softline обеспечивает крупного производителя напитков комплексной защитой от киберугроз
27.12.2024ГК Softline
В обновленную версию BI.ZONE EDR добавился модуль «Рекомендации по безопасности». Он доступен во всех операционных системах и позволяет оценить конфигурацию ОС и ПО на конечных точках, а также выявить их уязвимые места и учетные записи со слабыми паролями. Среди ключевых изменений также проработано расширение возможностей по сбору данных и автономному реагированию в агенте BI.ZONE EDR для Windows, а автономное детектирование индикаторов атаки стало доступно на macOS.
BI.ZONE EDR расширяет возможности по оценке конфигурации безопасности на конечных точках
13.08.2024BI.ZONE
Решение для защиты конечных точек BI.ZONE EDR получило сертификат Ready for Astra. Документ подтверждает, что BI.ZONE EDR может использоваться вместе с российской операционной системой Astra Linux Special Edition.
Подтверждена совместимость BI.ZONE EDR и ОС Astra Linux
13.06.2024

Архитектура EDR-решений

В общем случае система класса Endpoint Detection & Response состоит из агентов, устанавливаемых на конечные точки, и серверной части. Агент ведет мониторинг запущенных процессов, действий пользователя и сетевых коммуникаций и передает информацию на локальный сервер или в облако.

Серверный компонент анализирует полученные данные при помощи технологий машинного обучения, сопоставляет их с базами индикаторов компрометации (IoC) и другой доступной информацией о сложных угрозах. Если EDR-система обнаруживает событие с признаками киберинцидента, она оповещает об этом сотрудников службы безопасности.

Возможности EDR-продуктов

Большинство современных EDR-решений могут:

  • Собирать данные с конечных точек в режиме реального времени.
  • Записывать и хранить информацию о действиях пользователей, сетевой активности и запущенных программах для последующего изучения и исследования.
  • Выявлять и классифицировать подозрительную активность, а также уведомлять службы безопасности о ней.
  • Предпринимать шаги по блокировке атаки — изолировать подозрительные файлы, останавливать вредоносные процессы, разрывать сетевые соединения.
  • Интегрироваться с защитными решениями для конечных точек, SIEM-системами и другими средствами защиты.