Waa maxay EDR ee Amniga Internetka?

Hordhac Kooban oo ku saabsan Waa maxay EDR #

Asal ahaan, Endpoint Detection and Response (EDR) waa mid ka mid ah tiirarka istaraatiijiyadaha difaaca casriga ah. Waxaad horey u ogtahay in weeraryahannadu aysan had iyo jeer ku tiirsanayn malware-ka la yaqaan; waxay isticmaalaan weeraro aan faylal lahayn, maalmo eber ah, ama dhaqdhaqaaqyo qarsoon oo si toos ah uga gudba antivirus-ka. Si looga fogaado tan, ururradu waxay u baahan yihiin qalab aan ilaalin oo keliya laakiin sidoo kale daawanaya, falanqeynaya, oo falcelinaya.

Maamulayaasha amniga, xirfadlayaasha DevSecOps, ama qof kasta oo mas'uul ka ah maaraynta khatarta ee amniga internetka, waa lagama maarmaan in si sax ah loo ogaado waxa ay tahay ogaanshaha iyo jawaab celinta dhammaadka, sida ay u shaqeyso, iyo sababta ay aad muhiim u tahay. Qaamuuskaan waxaan ku kala saari doonnaa waxa ay tahay ogaanshaha iyo jawaab celinta dhammaadka, annagoo daboolayna hawlaheeda asaasiga ah, faa'iidooyinka, caqabadaha caadiga ah, iyo sida ay ugu habboon tahay habka amniga ee lakabka badan leh.

Haddaba, waa maxay? #

EDR (Endpoint Detection and Response) waa qayb ka mid ah qalabka loo sameeyay in lagu qabto, lagu baaro, loona jawaabo dhaqanka laga shakiyo ee ka dhacaya meelaha ugu dambeeya. Meelaha ugu dambeeya waxay noqon karaan laptop-yada, goobaha shaqada, server-yada, mashiinnada dalwaddu, ama xitaa culayska shaqada ee daruuraha.

Marka dadku weydiiyaan, "waa maxay EDR ee ku jirta internetka?", jawaabta fudud waa: waa wax ka badan antivirus-ka. In kasta oo software-ka antivirus-ku uu ogaado malware-ka la yaqaan iyada oo loo marayo saxiixyada, EDR waxay wax badan ka qabataa iyadoo la daawanayo dhaqanka aan caadiga ahayn, ururinta telemetry-ga waqtiga dhabta ah, iyo siinta falanqeeyayaasha awoodda ay ku baaraan oo ay si dhakhso ah u joojiyaan weerarrada.

Sida ay iftiimiyeen iibiyeyaashu, "R" ee ogaanshaha iyo jawaab celinta dhammaadka (jawaabta) waa muhiim sida ogaanshaha. EDR kuma joogsato kor u qaadista digniinta; waxay bixisaa hab lagu go'doomiyo, lagu xakameeyo, ama dib loogu celiyo khatarta ka hor inta aysan sii xumaan.

Laakiin waa maxay Ogaanshada iyo Jawaabta Dhammaadka ee Ku Dhaqanka? #

Si aan si dhab ah u fahanno waxa ay tahay ogaanshaha iyo jawaab celinta dhammaadka, waxaan u kala qaybin doonnaa awoodaha ugu muhiimsan (aan aragno haddii taasi caawinayso!):

• Xog ururin joogto ah: Qabashada xogta laga soo bilaabo dhammaadka waqtiga dhabta ah, oo ay ku jiraan dhaqdhaqaaqa habka, isbeddellada faylka, isku xirka shabakadda, iyo dhaqanka isticmaalaha
• Ogaanshaha iyada oo loo marayo FalanqayntaAdeegsiga xeerarka, hab-raacyada, iyo barashada mashiinka ee sii kordheysa si loo calaamadeeyo qaababka shakiga leh
• Digniin iyo BaaritaanBixinta macnaha guud, jadwalka, iyo xogta baaritaanka si kooxuhu u falanqeeyaan waxa dhacay
• Jawaab celinta iyo XakameyntaKala soocida bar-tilmaameedka, dilalka hababka, ama dib u celinta isbeddellada si loo xaddido saameynta
• Isdhexgalka Sirdoonka HanjabaadKobcinta ogaanshaha iyadoo la soo jiidanayo tilmaamayaasha caalamiga ah ee tanaasulka (IOCs)
  

Dhammaan hawlahan oo dhan waxay ka dhigaan ogaanshaha iyo jawaab celinta dhammaadka khadka difaaca ee aadka u firfircoon ee ka dhanka ah weerarrada casriga ah ee aaladaha duugga ah ay ka maqnaan doonaan.

Maxay EDR muhiim ugu tahay Amniga Internetka? #

Barashada wax walba oo ku saabsan waxa EDR ee amniga internetka waa furaha: khataraha aad ayay u dhaqso badan yihiin. Iimaylka phishing-ka ama baakad nugul ayaa siin kara weeraryahan meel uu ku nasto, marka uu gudaha galona, ​​waxay ku sii jiri karaan qarsoodi bilo ah. EDR waxay caawisaa sababtoo ah:

• Waxay bixisaa muuqaal wax kasta oo ka dhacaya meelaha ugu dambeeya
• Waxay ogaataa khataraha horumarsan waqtiga dhabta ah
• Waxay bixisaa xogta cilmi-baarista ee baaritaannada
• Waxay siisaa kooxdaada awoodda ay isla markiiba ku xakameyn karaan khataraha
• Waxay ka caawisaa u hoggaansanaanta iyo shuruudaha baaritaanka
  

Shirkadaha tixgeliya oo si dhab ah ula dhaqma maaraynta khatarta ee amniga internetka, EDR waxay hoos u dhigi kartaa labadaba waqtiga lagu ogaanayo (TTD) iyo waqtiga lagu jawaabayo (TTR), arrimaha muhiimka ah ee xaddidaya burburka iyo waqtiga shaqada oo yaraada.

Faa'iidooyinka Ogaanshaha iyo Jawaab celinta Dhibcaha Dhamaadka #

Marka la qiimeynayo waxa ay tahay ogaanshaha iyo jawaab celinta dhammaadka, qiimaha waxaa badanaa lagu arkaa natiijooyinka wax ku oolka ah:

1. Waxay hagaajisaa saxnaanta ogaanshaha
   Waxay dhaafsiisan tahay saxiixyada si loo aqoonsado weerarrada aan faylasha lahayn, eber-maalmood, iyo farsamooyin horumarsan
2. Jawaab degdeg ah
   Waxay sidoo kale otomaatig u sameysaa tallaabooyinka xakamaynta iyo hagaajinta, iyadoo yareyneysa daaqadda soo-gaadhista
3. Aragtida Dabiiciga ah
   Waxay bixisaa xog faahfaahsan si loo raad raaco sababaha asaasiga ah loona xoojiyo difaaca
4. Waxaa lagu dari karaa Qalabka Amniga Ballaaran
   EDR si fiican ayuu ula jaanqaadayaa SIEM, SOAR, Iyo Madal XDR si loo bixiyo aragti dhexe. Waxay sidoo kale la shaqayn kartaa xalalka amniga silsiladda sahayda sida XygeniIyadoo EDR ay la socoto dhaqanka waqtiga socodsiinta, Xygeni waxay khataraha ka qaadaa kor ilaa hoos aqoonsashada qaybaha xaasidnimada leh ama nugul ka hor inta aysan gaarin wax soo saar. Wadajir ahaan, waxay bixiyaan difaac badan oo lakab ah, oo daboolaya asalka software-ka iyo waxa ka dhaca meelaha ugu dambeeya.
5. Taageerada Shaqaalaha Fog iyo kuwa Isku-dhafan Iyadoo isticmaalayaashu ay ka soo xiriiraan meel kasta, EDR waxay ka caawisaa aaladaha inay ammaan ahaadaan meel ka baxsan wareegga dhaqameed.

Caqabadaha iyo Xadka #

Xitaa iyadoo leh dhammaan awooddeeda, EDR waxay la socotaa caqabado gaar ah oo kooxaha amniga ay u baahan yihiin inay maareeyaan. Mid ka mid ah arrimaha ugu waaweyn waa tirada badan ee digniinaha. Iyadoo aan la hagaajin si habboon, madal EDR waxay si fudud uga badin kartaa falanqeeyayaasha natiijooyin been abuur ah. Halkan waa meesha qalabka dheeraadka ah sida Xygeni ay qiimo ku daraan, Yaraynta buuqa iyadoo la joojinayo ku tiirsanaanta la waxyeeleeyay ee isha, ka hor inta aysan waligood gaarin meelaha ugu dambeeya. Xaddidaad kale ayaa ku jirta baahida kheyraadka, ururinta iyo kaydinta xaddi badan oo xog dhammaadka ah waxay noqon kartaa mid culus oo ku saabsan habaynta awoodda iyo kaydinta. Intaa waxaa dheer, waxaa jira farqi xirfadeed, maadaama digniinaha iyo baaritaannada EDR ay u baahan yihiin falanqeeyayaal khibrad leh oo kala saari kara khataraha dhabta ah iyo kuwa aan dhibka lahayn. Ugu dambeyntii, baaxadda EDR waxay ku kooban tahay meelaha ugu dambeeya; si dabiici ah uma daboolo meelo ballaaran sida taraafikada shabakadda, codsiyada, ama silsiladda sahayda software-ka. Caqabadahani waxay xoojinayaan qodob muhiim ah: maaraynta khatarta wax ku oolka ah ee amniga internetka waxay ku tiirsan tahay difaacyo lakabaysan. EDR waa qalab awood leh, laakiin had iyo jeer waa inay qayb ka noqotaa istiraatiijiyad amni oo ballaaran oo dhinacyo badan leh.

EDR iyo Qalabka kale ee Amniga #

Marka la barbar dhigayo teknoolojiyada, waxaa faa'iido leh in la arko sida EDR ugu habboon tahay:

MDR (Ogaanshaha iyo Jawaabta La Maareeyay): Ma aha oo kaliya qalabka EDR laakiin sidoo kale wuxuu bixiyaa adeegyo la maareeyay si wax ku ool ah loogu maamulo.

Antivirus (AV): Ku salaysan saxiixa, oo ku xaddidan hanjabaadaha la yaqaan. EDR waxay daboolaysaa dhaqamada aan la garanayn.

SIEM (Macluumaadka Amniga iyo Maareynta Dhacdada): Isugeynta log-ga ballaaran, halka EDR ay si weyn ugu dhowdahay dhibcaha dhammaadka.

XDR (Baaritaan La Dheeraaday iyo Jawaabta): Waxay ballaarisaa baaxadda EDR iyadoo isku daraysa iimaylka, daruuraha, iyo telemetry-ga shabakadda.

EDR iyo Maareynta Khatarta ee Amniga Internetka #

Kuwa maareeya khatarta, ogaanshaha waxa EDR ee amniga internetka ka baxsan tiknoolajiyada; waxay ku saabsan tahay sida ay ugu habboon tahay sawirka guud. EDR waxay gacan ka geysataa:

• Aqoonsiga Khatarta: Ka warqabka nuglaanta iyo faa'iidooyinka firfircoon ee meelaha ugu dambeeya
• Falanqaynta Khatarta: Muujinaya sida khatartu u faafto iyo saameynta ganacsi ee ay yeelan karaan
• Yaraynta Khatarta: Haynta hanjabaadaha ka hor inta aysan sii xumaan
• La-socodka KhatartaBixinta kormeer joogto ah oo ku saabsan hawsha dhammaadka

Iyadoo la gelinayo EDR istaraatiijiyadaha maaraynta khatarta, ururadu waxay horumariyaan muuqaalka, mudnaanta, iyo adkeysiga guud.

Hababka ugu Fiican ee loo Isticmaalo EDR #

Si loo kordhiyo qiimaha, ururadu waa inay:

• Ku shub xogta EDR hawlaha SOC si loo kormeero dhexe.
• Ku kobci ogaanshaha sirdoonka khatarta adduunka.
• Jawaabaha otomaatiga ah u samee hanjabaadaha caadiga ah.
• Hagaaji xeerarka ogaanshaha si loo yareeyo natiijooyinka beenta ah.

Tababar kooxaha ku takhasusay baarista dambiyada iyo falanqaynta dhammaadka.

EDR oo ku jira xaalad amni oo ballaaran #

Fahmidda waxa ay tahay ogaanshaha iyo jawaab celinta dhammaadka ayaa lagama maarmaan u ah qof kasta oo mas'uul ka ah difaaca khatarta internetka ee maanta. Sida aan aragnay, EDR waxay bixisaa muuqaalka, xawaaraha, iyo xakamaynta loo baahan yahay si wax ku ool ah looga jawaabo, laakiin maaha rasaas lacag ah. Taasi waa meesha ay ka yimaadaan xalalka dheeraadka ah. Tusaale ahaan, Xygeni ma beddelo EDR laakiin wuu xoojiyaa. In kasta oo EDR uu kormeero oo uu ka jawaabo waqtiga socodsiinta, Xygeni wuxuu diiradda saaraa sugidda silsiladda sahayda software-ka iyo CI/CD pipelines, hubinta in koodka xaasidnimada leh ama ku tiirsanaanta nugul la joojiyo goor hore.

Marka la isku daro, EDR iyo Xygeni waxay bixiyaan istaraatiijiyad difaac oo qoto dheer: mid ayaa ilaaliya silsiladda sahayda software-ka ka hor inta aan la geyn, kan kalena wuxuu ilaaliyaa meelaha ugu dambeeya marka koodhku shaqeeyo. Wadajir ahaan, waxay siiyaan hoggaamiyeyaasha amniga iyo kooxaha DevSecOps aasaas adag oo ku saabsan maaraynta khatarta ee amniga internetka. Fiiri!