Inona no atao hoe EDR amin'ny fiarovana an-tserasera?

Fampidirana fohy momba ny atao hoe EDR #

Raha fintinina, ny Endpoint Detection and Response (EDR) dia iray amin'ireo andry iorenan'ny paikady fiarovana maoderina. Fantatrao sahady fa tsy miantehitra amin'ny malware fantatra intsony ireo mpanafika; mampiasa fanafihana tsy misy rakitra, zero-days, na hetsika miafina izay mandalo fotsiny ny antivirus izy ireo. Mba hisorohana izany, mila fitaovana izay tsy miaro fotsiny ihany ny fikambanana fa manara-maso, mamakafaka ary mamaly ihany koa.

Ho an'ireo mpitantana ny fiarovana, ireo matihanina ao amin'ny DevSecOps, na izay rehetra tompon'andraikitra amin'ny fitantanana ny risika amin'ny fiarovana an-tserasera, dia tena ilaina ny mahafantatra tsara ny atao hoe fitadiavana sy valinteny amin'ny alalan'ny endpoint, ny fomba fiasany, ary ny antony maha-zava-dehibe azy. Ato amin'ity rakibolana ity dia hohazavaintsika ny atao hoe fitadiavana sy valinteny amin'ny alalan'ny endpoint, izay handrakotra ny asany fototra, ny tombontsoa azo avy aminy, ny fanamby mahazatra, ary ny fomba ifandraisan'izany amin'ny fomba fiasa fiarovana misy sosona maro.

Koa, inona izany? #

Ny EDR (Endpoint Detection and Response) dia sokajy fitaovana natao hisamborana, hanadihady ary hamaly ireo fihetsika mampiahiahy mitranga amin'ireo endpoint. Mety ho solosaina finday, toeram-piasana, mpizara, milina virtoaly, na enta-mavesatra rahona mihitsy aza ireo endpoint ireo.

Rehefa manontany ny olona hoe: "inona no atao hoe EDR amin'ny fiarovana amin'ny aterineto?", dia tsotra ny valiny: mihoatra lavitra noho ny antivirus fotsiny izany. Na dia mamantatra ny malware fantatra amin'ny alàlan'ny sonia aza ny rindrambaiko antivirus, dia mandroso kokoa ny EDR amin'ny alàlan'ny fanaraha-maso ny fihetsika tsy mahazatra, fanangonana telemetry amin'ny fotoana tena izy, ary fanomezana fahafahana ny mpandinika hanadihady sy hampijanona haingana ny fanafihana.

Araka ny nasongadin'ireo mpivarotra, ny "R" amin'ny fitadiavana sy famaliana (valinteny) amin'ny teboka farany dia zava-dehibe toy ny fitadiavana. Tsy mijanona amin'ny fanairana fotsiny ny EDR; fa manome fomba hanasarahana, hifehezana, na hampiatoana ny fandrahonana alohan'ny hiharatsy kokoa.

Fa inona no atao hoe Endpoint Detection and Response amin'ny fampiharana? #

Mba hahatakarana marina ny atao hoe endpoint detection and response, dia hojerentsika ny fomba fiasany (andeha hojerentsika raha manampy izany!):

• Fanangonana angona mitohy: Fanangonana angona avy amin'ny endpoints amin'ny fotoana tena izy, anisan'izany ny asan'ny dingana, ny fiovan'ny rakitra, ny fifandraisana amin'ny tambajotra, ary ny fitondran-tenan'ny mpampiasa
• Fitiliana amin'ny alalan'ny famakafakanaMampiasa fitsipika, heuristika, ary fianarana milina mihamitombo hatrany mba hanamarihana ireo lamina mampiahiahy
• Fampandrenesana sy fanadihadianaManome ny toe-javatra misy, ny fe-potoana, ary ny angon-drakitra ara-pitsarana mba hahafahan'ny ekipa mamakafaka izay nitranga
• Valiny sy Fifehezana: Manasaraka teboka farany, mamono dingana, na mampihemotra ny fanovana mba hampihenana ny fiantraikany
• Fampidirana ny fandrahonana faharanitan-tsaina: Manatsara ny fahitana amin'ny alàlan'ny fampidirana ireo mari-pamantarana maneran-tany momba ny fahasimbana (IOC)
  

Ireo fiasa rehetra ireo miaraka dia mahatonga ny fitadiavana sy ny famaliana ireo teboka farany ho fiarovana mialoha amin'ny fanafihana sarotra izay tsy ho hita amin'ireo fitaovana tranainy.

Nahoana no zava-dehibe ho an'ny fiarovana an-tserasera ny EDR? #

Zava-dehibe ny fahafantarana ny atao hoe EDR amin'ny sehatry ny fiarovana an-tserasera: mihetsika haingana dia haingana ny fandrahonana. Ny mailaka phishing na fonosana marefo dia mety hanome toerana ho an'ny mpanafika, ary rehefa tafiditra ao anatiny izy ireo dia afaka mijanona miafina mandritra ny volana maromaro. Manampy ny EDR satria:

• Manome fahitana ny zava-drehetra mitranga amin'ny endpoints
• Mamantatra ireo fandrahonana mandroso amin'ny fotoana tena izy
• Manome angon-drakitra ara-pitsarana ho an'ny fanadihadiana
• Manome ny ekipanao ny fahafahana mifehy avy hatrany ny fandrahonana
• Manampy amin'ny fanarahan-dalàna sy ny fepetra takiana amin'ny fanaraha-maso
  

Ho an'ireo orinasa izay mandinika sy mandray ho zava-dehibe ny fitantanana ny risika amin'ny fiarovana an-tserasera, ny EDR dia afaka mampihena ny fotoana hamantarana (TTD) sy ny fotoana hamaliana (TTR), izay anton-javatra tena ilaina amin'ny famerana ny fahasimbana sy ny tsy fahatomombanana.

Tombontsoa azo avy amin'ny famantarana sy ny valinteny amin'ny teboka farany #

Rehefa manombana ny atao hoe fitadiavana sy famaliana ny teboka farany, dia matetika hita amin'ny vokatra azo ampiharina ny lanjany:

1. Manatsara ny fahamarinan'ny famantarana
   Mihoatra noho ny sonia fotsiny ihany ny famantarana ireo fanafihana tsy misy rakitra, aotra andro, ary teknika mandroso
2. Famaliana haingana kokoa
   Manao ho azy ny dingana fisorohana sy fanarenana ihany koa izy io, ka mampihena ny fotoana mety hisian'ny loza.
3. Forensic Insights
   Manome angon-drakitra amin'ny antsipiriany mba hanarahana ny antony fototra sy hanamafisana ny fiarovana
4. Azo ampidirina amin'ny Broader Security Tools izany
   Mifanaraka tsara amin'ny EDR siem, Manidina, ary Sehatra XDR mba hanomezana fahitana mirindra. Afaka miara-miasa amin'ny vahaolana fiarovana amin'ny rojo famatsiana ihany koa izy io toy ny XygeniRaha manara-maso ny fihetsiky ny fotoana fiasana ny EDR, ny Xygeni kosa dia misambotra ny risika amin'ny alàlan'ny famantarana ireo singa manimba na marefo alohan'ny hahatongavany amin'ny famokarana. Miaraka izy ireo dia manome fiarovana misy sosona maro, mandrakotra ny niandohan'ny rindrambaiko sy izay mitranga amin'ny endpoints.
5. Fanohanana ho an'ny mpiasa lavitra sy miasa amin'ny alalan'ny "hybrid" Satria afaka mifandray avy na aiza na aiza ny mpampiasa, ny EDR dia manampy amin'ny fitazonana ny fitaovana ho voaro any ivelan'ny faritra mahazatra.

Fanamby sy fetra #

Na dia eo aza ny tanjany rehetra, ny EDR dia misy fanamby sasany izay tsy maintsy vahana amin'ny ekipa fiarovana. Ny iray amin'ireo olana lehibe indrindra dia ny habetsahan'ny fanairana. Raha tsy misy fanitsiana sahaza, ny sehatra EDR dia mety ho tototry ny mpandinika amin'ny alàlan'ny vokatra diso. Eto no ahafahan'ny fitaovana fanampiny toy ny Xygeni manampy lanja, fampihenana ny tabataba amin'ny alàlan'ny fampitsaharana ny fiankinan-doha simba eo amin'ny loharano, alohan'ny hahatongavany amin'ny teboka farany. Ny fetrany iray hafa dia ny filàna loharanon-karena, ny fanangonana sy fitahirizana angon-drakitra teboka farany be dia be dia mety ho mavesatra amin'ny herin'ny fanodinana sy ny fitahirizana. Ambonin'izany, misy ny banga amin'ny fahaiza-manao, satria ny fanairana sy ny fanadihadiana EDR dia mitaky mpandinika za-draharaha izay afaka manavaka ny fandrahonana tena izy amin'ny tsy fetezana tsy mampidi-doza. Farany, ny sehatry ny EDR dia voafetra amin'ny teboka farany; tsy mandrakotra sehatra midadasika kokoa toy ny fifamoivoizana tambajotra, fampiharana, na ny rojo famatsiana rindrambaiko. Ireo fanamby ireo dia manamafy ny teboka manan-danja iray: ny fitantanana ny risika mahomby amin'ny fiarovana amin'ny aterineto dia miankina amin'ny fiarovana misy sosona. Fitaovana mahery vaika ny EDR, saingy tokony ho anisan'ny paikady fiarovana midadasika kokoa sy maro sosona foana.

EDR vs. Fitaovana fiarovana hafa #

Rehefa mampitaha teknolojia dia ilaina ny mahita ny fomba ifandraisan'ny EDR amin'ny:

MDR (Fitantanana ny Fitiliana sy ny Valiny)Tsy vitan'ny hoe manome fitaovana EDR ihany fa manome serivisy tantanina ihany koa mba hampandehanana azy ireo amim-pahombiazana.

Antivirus (AV): Mifototra amin'ny sonia, voafetra amin'ny fandrahonana fantatra. Ny EDR dia mandrakotra fitondran-tena tsy fantatra.

SIEM (Fampahalalana momba ny fiarovana sy fitantanana hetsika): Fanangonana log mivelatra, raha toa kosa ka manalavitra ireo endpoint ny EDR.

XDR (Fikarohana miitatra sy valiny)Manitatra ny sehatry ny EDR amin'ny alàlan'ny fampidirana ny mailaka, ny rahona ary ny telemetria tambajotra.

EDR sy Fitantanana ny Loza amin'ny Fiarovana An-tserasera #

Ho an'ireo izay mitantana ny risika, ny fahafantarana ny atao hoe EDR amin'ny fiarovana an-tserasera dia mihoatra lavitra noho ny teknolojia; fa ny fomba ifandraisan'izany amin'ny sary lehibe kokoa. Ny EDR dia mandray anjara amin'ny:

• Famantarana ny risika: Famantarana ireo fahalemena sy ireo fanararaotana mavitrika amin'ny endpoints
• Fandinihana ny loza: Mampiseho ny fomba fiparitahan'ny fandrahonana sy ny fiantraikan'izany eo amin'ny orinasa
• Fanalefahana ny risika: Fifehezana ny fandrahonana alohan'ny hiharatsy kokoa
• Fanaraha-maso ny risika: Fanaraha-maso tsy tapaka ny asa atao amin'ny faran'ny herinandro

Amin'ny fampidirana ny EDR ao anatin'ny paikady fitantanana ny risika, dia manatsara ny fahitana, ny fanomezana laharam-pahamehana ary ny faharetana amin'ny ankapobeny ny fikambanana.

Fomba fanao tsara indrindra amin'ny fampiasana EDR #

Mba hampitomboana ny tombony azo, ny fikambanana dia tokony:

• Ampidiro ao amin'ny asa SOC ny angon-drakitra EDR mba hahafahana manara-maso akaiky.
• Hatsarao ny famantarana amin'ny alalan'ny fampandrenesana momba ny fandrahonana manerantany.
• Mametraha valiny mandeha ho azy ho an'ireo fandrahonana mahazatra.
• Fitsipika momba ny famantarana feo mba hampihenana ny vokatra diso.

Mampiofana ekipa amin'ny forensika sy famakafakana endpoint.

EDR ao anatin'ny sehatra fiarovana mivelatra kokoa #

Tena ilaina ny fahatakarana ny atao hoe fitadiavana sy famaliana ny endpoint. Ho an'izay rehetra tompon'andraikitra amin'ny fiarovana amin'ny fandrahonana an-tserasera ankehitriny. Araka ny efa hitantsika, ny EDR dia manome ny fahitana, ny hafainganam-pandeha ary ny fifehezana ilaina mba hamaliana tsara, saingy tsy vahaolana tsara izany. Eo no idiran'ny vahaolana mifameno. Ohatra, ny Xygeni dia tsy manolo ny EDR fa manamafy izany. Raha manara-maso sy mamaly mandritra ny fotoana fiasana ny EDR, ny Xygeni kosa dia mifantoka amin'ny fiarovana ny rojo famatsiana rindrambaiko ary CI/CD pipelines, miantoka fa ajanona mialoha ny kaody manimba na ny fiankinan-doha marefo.

Rehefa ampiarahina, ny EDR sy Xygeni dia manome paikady fiarovana lalina: ny iray miaro ny rojo famatsiana rindrambaiko alohan'ny fametrahana azy, ny iray kosa miaro ny teboka farany rehefa miasa ny kaody. Miaraka izy ireo dia manome fototra matanjaka kokoa ho an'ny fitantanana ny risika amin'ny fiarovana an-tserasera ho an'ireo mpitarika ny fiarovana sy ny ekipa DevSecOps. Jereo ange!