کسپرسکی EDR یا همان Endpoint Detection and Response

با کنترل و نظارت مستمر بر تمام Endpointها، دید همه‌جانبه‌ای خواهید داشت: درمی‌یابید که تهدید از کجا سرچشمه گرفته و چگونه گسترش یافته و برای جلوگیری از عواقب آن دقیقاً چه کاری می‌توان و باید انجام داد.

چالش:
تیم‌های امنیتی فناوری اطلاعات، دید و شفافیت لازم برای نظارت مؤثر بر Endpointها را ندارند. تشخیص یک حادثه ممکن است هفته‌ها یا حتی ماه‌ها بیشتر از آنچه که باید، طول بکشد؛ تنها به این دلیل که مشاهده و درک اینکه دقیقاً چه اتفاقی افتاده است، چگونه اتفاق افتاده و چطور آن را اصلاح کنیم، می‌تواند بسیار دشوار باشد.

مهار سریع و دقیق تهدید و حل و فصل حوادث در زیرساخت‌ها به‌وسیله اقدامات متمرکز و خودکار امکان‌پذیر است و به ساده‌سازی کار تیم امنیت فناوری اطلاعات کمک می‌کند؛ بدون Downtime، بدون اینکه بهره‌وری از دست برود و بدون اینکه به منابع اضافی پرهزینه نیاز باشد.

چالش:
وادار کردن تحلیل‌گران به کار در چندین کنسول غیرمتمرکز، سرعت همه چیز را کاهش می‌دهد و در عین حال فرصت‌هایی برای خطاهای انسانی ایجاد می‌کند. همین امر در مورد انجام غیراتوماتیک فرآیندهای تشخیص توسط متخصصان امنیت فناوری اطلاعات هم صادق است.

داده‌های خام به صورت متمرکز جمع‌آوری می‌شوند و قابلیت‌ تحقیق از طریق شاخص‌های منحصربه‌فرد حمله (IoAs)، MITER ATT&CK و دسترسی به پایگاه دانش Threat Intelligence Portal افزایش می‌یابد. همه این موارد به‌طور قابل‌توجهی، شناسایی مؤثر تهدیدهای موجود و واکنش سریع به حادثه، برای پیشگیری و محدود کردن آسیب را تسهیل می‌کنند.

چالش:
عدم آگاهی، ناتوانی در عملیاتی کردن اطلاعات و نداشتن دید واضح از تاکتیک‌ها، تکنیک‌ها و رویه‌های هکرها می‌تواند هم اولویت‌بندی هشدار و هم بررسی و پاسخ بیشتر را مختل کند.

در مقابله با حملات پیچیده و شبیه به APT، بررسی دقیق و پاسخ سریع‌تر و دقیق‌تر بسیار مهم است. تکنولوژی کسپرسکی EDR یک گردش کار یکپارچه را با متمرکز کردن مدیریت رویداد و تحقیقات انجام‌شده در تمام Endpointها در شبکه شرکت ارائه می‌دهد.

چالش:
شناسایی یک تهدید بالقوه تضمین نمی‌کند که اقدامات بعدی مؤثر باشد. نکته مهمی که وجود دارد، این است که بتوانیم به تهدید به‌طور مؤثر در زمان واقعی پاسخ دهیم و حادثه را به‌طور کامل بررسی کرده و از بروز آن جلوگیری کنیم.

اگر EPP شما به کارمندان اجازه دهد روی هشدارهایی کار کنند که نیازی به مهارت آن‌ها ندارد، هیچ فایده‌ای ندارد که تحلیلگران با حقوق بالا را برای کار با راه‌حل EDR خود استخدام کنید. راه‌حل‌های EDR ما مبتنی بر بهترین راه‌حل EPP هستند که به‌طور خودکار اکثر هشدارها را کنترل می‌کند و به تحلیل‌گران اجازه می‌دهد تا روی مواردی تمرکز کنند که واقعاً به توجه و تخصص آن‌ها نیاز دارند.

چالش:
اگر تحلیلگران مجبور به اتلاف زمان برای مقابله با هشدارهای بی اهمیت شوند، نمی‌توانند به‌طور کامل روی تهدیدات پیچیده تمرکز کنند. این امر علاوه بر اتلاف منابع، می‌تواند منجر به فرسودگی تحلیل‌گر شود و هشدارهای مهم در میان این همه «سروصدا» شنیده نشوند!