O le ā le EDR i le Puipuiga Fa'atekonolosi?

O se Folasaga Pupuu i le O le a le EDR #

O le mea moni, o le Endpoint Detection and Response (EDR) o se tasi lea o poutū o fuafuaga faʻaonaponei mo le puipuiga. Ua e iloa ua lē toe faʻalagolago tagata osofaʻi i polokalame leaga ua iloa; latou te faʻaaogaina osofaʻiga e leai ni faila, zero-days, poʻo ni gaioiga faalilolilo e see saʻo atu i tua atu o le antivirus. Ina ia taumafai e ʻalofia lenei mea, e manaʻomia e faʻalapotopotoga ni meafaigaluega e lē gata ina puipuia ae faʻapea foʻi ona mataʻituina, iloilo, ma tali atu.

Mo pule o le saogalemu, tagata tomai faapitoa i le DevSecOps, po o soo se tasi e nafa ma le puleaina o tulaga lamatia i le saogalemu i luga o le initaneti, e taua tele le iloa tonu o le mea e iloa ai ma tali atu ai i le endpoint, pe faapefea ona galue, ma pe aisea e taua tele ai. I lenei fa'amatalaga o le a tatou fa'amatalaina ai le mea e iloa ai ma tali atu i le endpoint, e aofia ai ana galuega autu, fa'amanuiaga, lu'itau masani, ma pe fa'apefea ona fetaui ma se auala saogalemu e tele vaega.

O lea la, o le ā lea mea? #

O le EDR (Endpoint Detection and Response) o se vaega o meafaigaluega ua fausia e pu'eina, su'esu'e, ma tali atu i amioga masalomia o lo'o tutupu i luga o endpoints. O na endpoints atonu o komepiuta feavea'i, nofoaga faigaluega, 'au'aunaga, masini fa'apitoa, po'o galuega fa'atino i luga o le ao.

A fesili tagata, “o le ā le EDR i le puipuiga o le saogalemu i luga o le initaneti?”, o le tali faigofie lava: e sili atu nai lo na o le antivirus. E ui ina iloa e le polokalama antivirus ni polokalama leaga ua iloa e ala i saini, ae o le EDR e sili atu ona alualu i luma e ala i le mataʻituina o amioga e le masani ai, aoina o telemetry i le taimi moni, ma tuʻuina atu i le au suʻesuʻe le tomai e suʻesuʻe ma taofi vave ai osofaʻiga.

E pei ona fa'amamafa mai e le au fa'atau oloa, o le "R" i le iloa ma le tali atu i le endpoint e tutusa lava lona taua ma le iloa. E le gata le EDR i le fa'alauiloaina o se lapataiga; ae e maua ai le auala e vavae'ese ai, taofia, pe fa'afo'i ai se taufa'amata'u a'o le'i fa'ateteleina.

Ae o le ā le Iloa ma le Tali Atu o le Endpoint i le Faatinoga? #

Ina ia malamalama lelei i le uiga o le endpoint detection ma le tali atu, o le a tatou vaevaeina i ni vaega autū (se’i o tatou va’ai pe fesoasoani!):

• Fa'aauauina o Fa'amaumaugaPu'eina o fa'amatalaga mai fa'ai'uga i le taimi moni, e aofia ai gaioiga o le fa'agasologa, suiga o faila, feso'ota'iga feso'ota'iga, ma amioga a tagata fa'aoga
• Iloa e ala i IloilogaFa'aaogaina o tulafono, heuristics, ma le fa'ateleina o le a'oa'oina o masini e fa'ailoa ai mamanu masalomia
• Lapataiga ma Suʻesuʻega: Tu'uina atu o le talaaga, taimi atofaina, ma fa'amaumauga fa'amasino ina ia mafai ai e 'au ona iloiloina le mea na tupu
• Tali ma le taofiofia: Vavaeeseina o se endpoint, tapeina o faagasologa, pe toe faafoi suiga e faatapulaa ai le aafiaga
• Tu'ufa'atasiga Fa'amata'uFa'aleleia atili o mea ua iloa e ala i le fa'aofiina o fa'ailoga fa'alelalolagi o le fa'aletonu (IOCs)
  

O nei galuega uma e avea ai le iloa ma le tali atu i le endpoint ma se puipuiga malosi e faasaga i osofaiga faigata ia e ono leai i meafaigaluega tuai.

Aiseā e Tāua ai le EDR mo le Puipuiga Fa'atekonolosi? #

O le aʻoaʻoina o mea uma e uiga i le EDR i le puipuiga o le initaneti e taua tele: e vave tele ona gaoioi taufaamataʻu. O se imeli phishing poʻo se afifi vaivai e mafai ona tuʻuina atu ai i se tagata osofaʻi se avanoa, ma a oʻo loa i totonu, e mafai ona latou natia mo ni masina. E fesoasoani le EDR ona:

• E ofoina atu le vaʻaiga i mea uma o loʻo tutupu i luga o endpoints
• Iloa ai ni taufaamata'u fa'amata'u i le taimi moni
• Tu'uina atu fa'amaumauga fa'amasino mo su'esu'ega
• E maua ai e lau 'au le gafatia e taofia ai taufaamata'u i le taimi lava lena
• Fesoasoani i le tausisia o tulafono ma manaʻoga o suʻesuʻega
  

Mo kamupani e amana'ia ma taulimaina ma le fa'amaoni le pulega o tulaga lamatia i le saogalemu fa'akomepiuta, e mafai e le EDR ona fa'aitiitia le taimi e iloa ai (TTD) ma le taimi e tali atu ai (TTR), o mea taua ia e fa'atapula'aina ai mea leaga ma le taimi e le fa'agata ai.

Aogā o le Iloa ma le Tali Atu o le Endpoint #

Pe a iloiloina le mea e iloa ai ma tali atu i le endpoint, e masani ona vaaia le taua i taunuuga faatino:

1. Fa'aleleia le Sa'o o le Iloa
   E sili atu nai lo na o saini e faʻailoa ai osofaʻiga e leai ni faila, leai-aso, ma metotia fa'apitoa
2. Tali vave
   E otometi fo'i ona fa'atino la'asaga o le taofia ma le toe fa'aleleia, ma fa'aitiitia ai le taimi e ono a'afia ai.
3. Fa'amatalaga Fa'afoma'i
   Tuʻuina atu faʻamatalaga auiliili e suʻe ai mafuaʻaga autū ma faʻamalosia ai puipuiga
4. E mafai ona tu'ufa'atasia ma Meafaigaluega Puipuiga Lautele
   E fetaui lelei le EDR ma siem, SOAR, ma Fa'avae XDR e tuʻuina atu ai le vaʻaiga tutotonu. E mafai foʻi ona galulue faʻatasi ma fofo saogalemu o le sapalai oloa e pei o XygeniA'o mata'ituina e le EDR amioga o le taimi e fa'agaoioi ai, e pu'eina e Xygeni tulaga lamatia i luga o le fa'ailoaina o vaega leaga pe vaivai a'o le'i o'o atu i le gaosiga. Fa'atasi, latou te tu'uina atu le puipuiga e tele vaega, e aofia ai le amataga o polokalama faakomepiuta ma mea e tutupu i luga o endpoints.
5. Lagolago mo Tagata Faigaluega Mamao ma Tagata Faigaluega Fa'afefiloi Faatasi ai ma tagata faʻaoga e fesoʻotaʻi mai soʻo se mea, e fesoasoani le EDR e puipui masini i tua atu o le tuaoi masani.

Luitau ma Tapulaa #

E ui lava i ona malosiaga uma, ae o loʻo iai pea luʻitau patino a le EDR e manaʻomia e 'au puipuiga ona taulimaina. O se tasi o faʻafitauli tetele o le tele o lapataʻiga. A aunoa ma se faʻatulagaina lelei, e faigofie ona lofituina e se faʻavae EDR le au suʻesuʻe i ni faʻamaoniga sese. O iinei e faʻaopoopoina ai le taua o meafaigaluega faʻaopoopo e pei o le Xygeni, fa'aitiitia le pisa e ala i le taofia o fa'alagolago ua fa'aleagaina i le puna, a'o le'i o'o atu i ni vaega fa'ai'u. O le isi tapula'a o lo'o taoto i mana'oga o punaoa, o le aoina ma le teuina o le tele o fa'amatalaga o vaega fa'ai'u e mafai ona mamafa i le malosi o le fa'agasologa ma le teuina. I luga atu o lena mea, o lo'o i ai ni va i tomai, talu ai o lapata'iga ma su'esu'ega a le EDR e mana'omia ai ni tagata su'esu'e poto masani e mafai ona vavae'ese fa'amata'u moni mai mea e le afaina. Ma le mea mulimuli, o le lautele o le EDR e fa'atapula'aina i vaega fa'ai'u; e le aofia ai vaega lautele e pei o feoa'iga o feso'ota'iga, talosaga, po'o le sapalai o polokalama faakomepiuta. O nei lu'itau e fa'amalosia ai se manatu taua: o le pulega lelei o lamatiaga i le saogalemu i luga o le initaneti e fa'alagolago i puipuiga fa'alava. O le EDR o se meafaigaluega mamana, ae e tatau ona avea pea ma vaega o se fuafuaga lautele ma tele vaega o le saogalemu.

EDR vs. Isi Meafaigaluega Puipuiga #

A fa'atusatusa tekinolosi, e aoga le va'ai pe fa'apefea ona fetaui lelei le EDR:

MDR (Pulea le Sailia ma le Tali Atu)E le gata ina tuʻuina atu meafaigaluega EDR ae faʻapea foʻi ma auaunaga faʻatautaia e faʻatino ai ma le lelei.

Antivirus (AV): Fa'avae i luga o saini, fa'atapula'aina i taufa'amata'u ua iloa. E aofia ai e le EDR amioga e le o iloa.

SIEM (Fa'amatalaga Puipuiga ma le Pulega o Mea e fai)Fa'aputuga lautele o fa'amaumauga, a'o fa'alatalata atu le EDR i fa'ai'uga.

XDR (Fa'alautele Su'esu'ega ma Tali)Fa'alauteleina le lautele o le EDR e ala i le tu'ufa'atasia o imeli, ao, ma feso'ota'iga telemetry.

EDR ma le Pulega o Lamatiaga i le Puipuiga Fa'atekonolosi #

Mo i latou o loʻo pulea tulaga lamatia, o le iloa poʻo le a le EDR i le puipuiga o le initaneti e sili atu nai lo le tekinolosi; ae o le auala e fetaui ai ma le ata lautele. E fesoasoani le EDR i:

• Faailoaina o Tulaga lamatia: Iloaina o vaivaiga ma fa'alavelave fa'atino i luga o endpoints
• Iloiloga lamatia: Fa'aalia pe fa'apefea ona salalau atu fa'amata'u ma a latou a'afiaga fa'apisinisi
• Tulaga Faʻaitiitia: Taofia o taufaamata'u a'o le'i fa'ateteleina
• Mata'ituina o Tulaga lamatia: Tu'uina atu o le vaavaaiga faifai pea o gaioiga o le endpoint

I le fa'aofiina o le EDR i totonu o ta'iala tau pulega o tulaga lamatia, e fa'aleleia atili ai e fa'alapotopotoga le va'aia, fa'amuamua, ma le maufetuuna'i lautele.

Faiga Sili mo le Faʻaaogaina o le EDR #

Ina ia faʻateleina le aogā, e tatau i faʻalapotopotoga ona:

• Fa'asusu fa'amaumauga a le EDR i fa'agaioiga a le SOC mo le mata'ituina tutotonu.
• Fa'aleleia atili le iloa o fa'amata'u i le lalolagi atoa.
• Fa'aautomatika tali atu mo fa'amata'u masani.
• Tulafono o le iloa o fa'alogo e tipi ai ni fa'amatalaga sese.

A'oa'o 'au i su'esu'ega ma iloiloga fa'apitoa o fa'amatalaga tau solitulafono.

EDR i se Tulaga Lautele o le Puipuiga #

O le malamalama i le uiga o le iloa ma le tali atu i le endpoint e taua tele. Mo soʻo se tasi e nafa ma le puipuiga mai faʻamataʻu faʻatekinolosi i aso nei. E pei ona tatou vaʻaia, e tuʻuina atu e le EDR le vaʻaia, saoasaoa, ma le pulea e manaʻomia e tali atu ai ma le lelei, ae e le o se mea faigofie. O iina e sau ai fofo faʻaopoopo. Mo se faʻataʻitaʻiga, e le suia e le Xygeni le EDR ae faʻamalosia. E ui o le EDR e mataʻituina ma tali atu i le taimi e faʻagaoioia ai, ae taulaʻi le Xygeni i puipuiga o le sapalai o polokalama faakomepiuta ma CI/CD pipelines, ia mautinoa o loʻo taofia vave polokalame leaga poʻo faʻalagolago vaivai.

A tu'ufa'atasia, e maua ai e le EDR ma le Xygeni se fuafuaga puipuia loloto: e puipuia e le tasi le sapalai o polokalama faakomepiuta a'o le'i fa'atinoina, ae puipuia e le isi vaega fa'ai'u pe a fa'agaoioia le code. Fa'atasi, latou te maua ai e ta'ita'i saogalemu ma 'au a le DevSecOps se fa'avae malosi mo le puleaina o tulaga lamatia i le saogalemu i luga o le initaneti. Va'ai!