Genişletilmiş tespit ve yanıt, her katmanda
Tek bir olay neredeyse hiçbir zaman bir olay müdahalesi değildir; örüntü genelde öyledir. Vigilioo cihaz etkinliğini, ağı, dosyaları ve ekranı birlikte okur — yanıt da uyarıyı üreten konsolun içindedir.
4
ilişkilendirilen katman
15 sn
iki bildirim arası
1 konsol
tespit ve yanıt
7 gün
ücretsiz, kartsız
Kavram
XDR gerçekte neyi ilişkilendirir
XDR — genişletilmiş tespit ve yanıt — farklı kaynaklardan gelen sinyalleri tek tek değil, birlikte okumaktır: uç nokta, ağ, kimlik, dosyalar. Tek bir olay neredeyse hiçbir zaman bir güvenlik olayı değildir. Örüntü genelde öyledir.
Büyük bir dosyayı kopyalamak tek başına bir şey anlatmaz. Aynı dosyayı mesai dışında, çıkarılabilir bir sürücüye, istifadan birkaç gün sonra kopyalamak çok şey anlatır — ve bunu gören şey ilişkilendirmedir.
Cihaz etkinliği
Ne çalıştı, klavyenin başında kim vardı ve makineden ne çıktı.
Ağ
Erişilen siteler ve IP'ler ile vardiyayla örtüşmeyen trafik.
Dosyalar
Açılan, kopyalanan veya silinen klasör ve dosyalar, denetim iziyle.
Ekran
Bilgisayarlı görü ile okunan görüntüler; örüntünün dışına çıkanı arar.
Uygulamada
Bağlamını yanında getiren tespit
Uyarı, şüpheyi doğuran zinciri de getirir — çıplak bir günlük satırını değil.
Katmanlar arası ilişkilendirme
Etkinlik, ağ, dosya ve ekran dört ayrı kaynak değil, tek bir hikâye olarak okunur.
İç tehdide karşı yapay zekâ
Ekran görüntüleri bilgisayarlı görü ile çözümlenir; alışıldık örüntünün dışındakini işaretler.
Bağlamlı uyarı
Güvenlik ekibi, şüpheyi doğuran diziyi cihaz ve saatiyle birlikte alır.
Denetim izi
Kimin neye ne zaman eriştiği — şüpheyi kanıta dönüştüren kayıt.
Port ve aktarım denetimi
USB ve Bluetooth politikayla kapatılır, çıkarılabilir sürücüye yapılan her kopya kaydedilir.
İhtiyati kilit
Tek tık makineyi kullanımdan çıkarır ve o kişinin sistemlerdeki erişimini askıya alır.
Nasıl çalışır
Sinyalden yanıta
Dört adım — ve dördüncüsü, birincisiyle aynı konsolda gerçekleşir.
Topla
Ajan etkinliği, ağı, dosyaları ve ekranı 15 saniyede bir imzalı olarak bildirir.
İlişkilendir
Platform bu sinyalleri birlikte ve cihazın kendi olağan örüntüsüne karşı okur.
Uyar
Örüntünün dışına çıkan, onu üreten diziyle birlikte güvenlik ekibine ulaşır.
Yanıt ver
Portları kes, programları engelle, cihazı kilitle ya da kapat — aynı ekrandan.
Sorular
XDR, EDR ve SIEM: en çok sorulanlar
Platformun nerede durduğu dâhil.
İlişkilendirilmiş bir uyarıyı uçtan uca görmek ister misiniz?
Cihaz parkının büyüklüğünü ve güvenlik ekibinizi neyin kaygılandırdığını anlatın. Tespit ile yanıtı kendi operasyonunuzun verisiyle birlikte gezelim.
Keşfetmeye devam edin
Ekibinizi izlemeye hazır mısınız: hassasiyetle?
Bugün ücretsiz başlayın. Kart gerekmez. 5 dakikadan kısa sürede kurulur.