Yintoni i-EDR kwi-cybersecurity?

Intshayelelo emfutshane malunga nokuba yintoni i-EDR #

Ngokusisiseko, i-Endpoint Detection and Response (EDR) yenye yeentsika zeendlela zokuzikhusela zanamhlanje. Sele uyazi ukuba abahlaseli abasaxhomekeki rhoqo kwi-malware eyaziwayo; basebenzisa uhlaselo olungenafayile, iintsuku ezingenanto, okanye iintshukumo ezifihlakeleyo ezidlula i-antivirus. Ukuze bazame ukuphepha oku, imibutho ifuna izixhobo ezingakhuseli nje kuphela kodwa nezibukela, zihlalutye, kwaye ziphendule.

Kubaphathi bokhuseleko, iingcali zeDevSecOps, okanye nabani na onoxanduva lolawulo lomngcipheko kukhuseleko lwe-cyber, kubalulekile ukwazi kakuhle ukuba yintoni na ukufunyanwa kwe-endpoint kunye nempendulo, indlela esebenza ngayo, kunye nesizathu sokuba ibaluleke kangaka. Kule glosari siza kuchaza ukuba yintoni na ukufunyanwa kwe-endpoint kunye nempendulo, sigubungela imisebenzi yayo ephambili, iingenelo, imingeni eqhelekileyo, kunye nendlela ehambelana ngayo nendlela yokhuseleko enamanqanaba amaninzi.

Ngoko ke, yintoni na? #

I-EDR (Ukufumanisa kunye nokuphendula kwi-Endpoint) luludidi lwezixhobo ezenzelwe ukubamba, ukuphanda, kunye nokuphendula kwizenzo ezirhanelekayo ezenzeka kwiindawo zokugqibela. Ezo ndawo zokugqibela zinokuba ziilaptop, iindawo zokusebenzela, iiseva, oomatshini ababonakalayo, okanye kwanomthwalo womsebenzi welifu.

Xa abantu bebuza, “yintoni i-EDR kukhuseleko lwe-cyber?”, impendulo elula yile: ingaphezulu kakhulu kune-antivirus. Ngelixa isoftware ye-antivirus ifumanisa i-malware eyaziwayo ngokusebenzisa iimpawu, i-EDR ithatha izinto phambili ngokubukela ukuziphatha okungaqhelekanga, iqokelela i-telemetry ngexesha langempela, kwaye inika abahlalutyi amandla okuphanda nokuyeka uhlaselo ngokukhawuleza.

Njengoko kuboniswe ngabathengisi, u-“R” ekufumaneni nasekuphenduleni i-endpoint (impendulo) ubaluleke njengokufumanisa. I-EDR ayipheleli ekuphakamiseni isilumkiso; inika iindlela zokwahlula, ukugcina, okanye ukubuyisela umva isongelo ngaphambi kokuba siqhubeke.

Kodwa yintoni i-Endpoint Detection kunye ne-Response in Practice? #

Ukuze siqonde ngokwenene ukuba yintoni ukufunyanwa kwesiphelo kunye nempendulo, siza kuyahlulahlula ngokwezakhono eziphambili (makhe sibone ukuba oko kuyanceda na!):

• UkuQokelelwa kwedatha eqhubekayo: Ukuthatha idatha kwiindawo zokugqibela ngexesha langempela, kubandakanya umsebenzi wenkqubo, utshintsho lweefayile, uqhagamshelo lwenethiwekhi, kunye nokuziphatha komsebenzisi
• Ukuchonga ngoHlalutyo: Ukusebenzisa imithetho, ubuchule bokusebenzisa izinto ngendlela eqhelekileyo, kunye nokufunda ngomatshini ngakumbi ukubonisa iipatheni ezirhanelekayo
• Isilumkiso kunye noPhando: Ukubonelela ngomxholo, amaxesha, kunye nedatha yezomthetho ukuze amaqela akwazi ukuhlalutya okwenzekileyo
• Impendulo kunye noKhuseleko: Ukwahlula isiphelo, ukubulala iinkqubo, okanye ukubuyisela umva utshintsho ukuze kuthintelwe impembelelo
• Umsongelo Intelligence Integration: Ukuphucula ukufunyanwa ngokutsala izalathisi zehlabathi zokuvumelana (ii-IOC)
  

Zonke ezi zinto zenza ukuba ukubhaqwa kwesiphelo kunye nokuphendula kube ngumgca wokuzikhusela osebenzayo kwiintlaselo ezintsonkothileyo ezingafumanekiyo izixhobo ezindala.

Kutheni i-EDR ibalulekile kukhuseleko lwe-cyber? #

Ukufunda yonke into malunga nokuba yintoni i-EDR kukhuseleko lwe-cyber kubalulekile: izoyikiso zihamba ngokukhawuleza kakhulu. I-imeyile ye-phishing okanye iphakheji esengozini inokunika umhlaseli indawo, kwaye akuba engaphakathi, angahlala efihliwe kangangeenyanga. I-EDR iyanceda kuba:

• Inika ukubonakala kwayo yonke into eyenzekayo kwiindawo zokugqibela
• Ifumanisa izoyikiso eziphambili ngexesha langempela
• Ibonelela ngeenkcukacha zophando lwezobugqirha
• Inika iqela lakho amandla okulawula izoyikiso ngoko nangoko
• Inceda ekulandeleni imithetho neemfuno zophicotho-zincwadi
  

Kwiinkampani ezithatha ingqalelo kwaye zijonga ulawulo lomngcipheko kukhuseleko lwe-cyber, i-EDR inokunciphisa ixesha lokubona (TTD) kunye nexesha lokuphendula (TTR), izinto ezibalulekileyo ekunciphiseni umonakalo kunye nexesha lokungasebenzi.

Iingenelo zokuFunyanwa kwePhela kunye nokuphendula #

Xa kuvavanywa ukuba yintoni ukufunyanwa kunye nokuphendula kwesiphelo, ixabiso lidla ngokubonakala kwiziphumo ezisebenzayo:

1. Iphucula Ukuchaneka Ekufumaneni
   Idlula ngaphaya kweempawu zotyikityo ukuze ichonge uhlaselo olungenafayile, iintsuku ezingenanto, kunye neendlela eziphambili
2. Ukuphendula ngokukhawuleza
   Ikwazenzekela amanyathelo okuthintela kunye nokulungisa, inciphisa ifestile yokuvezwa
3. Iimbono zeForensic
   Inika idatha eneenkcukacha zokulandelela unobangela kunye nokuqinisa ukhuselo
4. Ingadityaniswa neZixhobo zoKhuseleko eziBanzi
   I-EDR idibana kakuhle ne I-SIEM, KAKHULU, yaye Iiplatifomu ze-XDR ukubonelela ngokubonakala okuphakathi. Ingasebenza kunye nezisombululo zokhuseleko lwekhonkco lokubonelela ngeenkonzo ezifana I-XygeniNgelixa i-EDR ijonga indlela esebenza ngayo ngexesha lokusebenza, i-Xygeni ibamba iingozi ezingaphaya komsinga ukuchonga izinto ezinobungozi okanye ezibuthathaka ngaphambi kokuba zifikelele kwimveliso. Zizonke, zibonelela ngokhuselo olunemigangatho emininzi, olugubungela zombini imvelaphi yesoftware kunye noko kwenzekayo kwiindawo zokugqibela.
5. Inkxaso yabasebenzi abakude nabahlukeneyo Njengoko abasebenzisi beqhagamshela bevela naphi na, i-EDR inceda ukugcina izixhobo zikhuselekile ngaphandle komda wesiqhelo.

Imingeni kunye neMida #

Nangona inamandla onke, i-EDR iza nemingeni ethile ekufuneka ilawulwe ngamaqela okhuseleko. Enye yezona ngxaki zinkulu kukwanda kwezilumkiso. Ngaphandle kokulungiswa ngokufanelekileyo, iqonga le-EDR linokugquba ngokulula abahlalutyi ngezinto ezilungileyo ezingezizo. Kulapho izixhobo ezongezelelweyo ezifana ne-Xygeni zongeza khona ixabiso, ukunciphisa ingxolo ngokumisa ukuxhomekeka okubuthathaka kumthombo, ngaphambi kokuba zifikelele kwiindawo zokugqibela. Omnye umda ukwimfuno zezixhobo, ukuqokelela nokugcina idatha enkulu yeendawo zokugqibela kunokuba nzima kumandla okucubungula kunye nokugcina. Ngaphezulu koko, kukho izikhewu zezakhono, kuba izilumkiso ze-EDR kunye nophando zifuna abahlalutyi abanamava abanokwahlula izisongelo zokwenyani kwizinto ezingaqhelekanga ezingenabungozi. Okokugqibela, umda we-EDR ulinganiselwe kwiindawo zokugqibela; awugubungeli ngokwemvelo iindawo ezibanzi ezifana nethrafikhi yenethiwekhi, usetyenziso, okanye uthotho lobonelelo lwesoftware. Le mingeni iqinisa ingongoma ebalulekileyo: ulawulo olusebenzayo lomngcipheko kukhuseleko lwe-cyber luxhomekeke kwiindlela zokuzikhusela ezahlukeneyo. I-EDR sisixhobo esinamandla, kodwa kufuneka ihlale iyinxalenye yesicwangciso sokhuseleko esibanzi, esinamacala amaninzi.

I-EDR vs. Ezinye Izixhobo Zokhuseleko #

Xa kuthelekiswa ubuchwepheshe, luncedo ukubona indlela i-EDR ehambelana ngayo:

I-MDR (Ukufunyanwa nokuphendula okuLawulwayo): Ayiboneleli ngezixhobo ze-EDR kuphela kodwa ikwabonelela ngeenkonzo ezilawulwayo ukuze zisebenze ngokufanelekileyo.

I-Antivirus (AV): Isekelwe kutyikityo, inqunyelwe kwizisongelo ezaziwayo. I-EDR igubungela iindlela zokuziphatha ezingaziwayo.

I-SIEM (iNkcukacha zoKhuseleko kunye noLawulo loMsitho): Ukuhlanganiswa kweelog ezibanzi, ngelixa i-EDR isondeza kwiindawo zokugqibela.

XDR (UFundo olwandisiweyo kunye neMpendulo): Yandisa ububanzi be-EDR ngokuhlanganisa i-imeyile, ilifu, kunye ne-telemetry yenethiwekhi.

I-EDR kunye noLawulo loMngcipheko kwi-Cybersecurity #

Kwabo balawula umngcipheko, ukwazi ukuba yintoni i-EDR kukhuseleko lwe-cyber kudlula ngaphaya kobuchwepheshe; kuxhomekeke kwindlela ehambelana ngayo nomfanekiso opheleleyo. I-EDR inegalelo koku:

• Ukuchongwa koMngciphekoUkubona ubuthathaka kunye nemisebenzi esebenzayo kwiindawo zokugqibela
• Uhlalutyo lomngcipheko: Ibonisa indlela ezisasazeka ngayo izoyikiso kunye nefuthe lazo kwezoshishino
• Ukunciphisa umngcipheko: Iqulethe izoyikiso ngaphambi kokuba ziqhubeke
• Ukubeka iliso kuMngcipheko: Ukubonelela ngongamelo oluqhubekayo lomsebenzi we-endpoint

Ngokufaka i-EDR kwizicwangciso zolawulo lomngcipheko, imibutho iphucula ukubonakala, ukubeka phambili izinto, kunye nokuqina ngokubanzi.

Iindlela ezilungileyo zokusebenzisa i-EDR #

Ukuze kubekho ixabiso eliphezulu, imibutho kufuneka:

• Yondla idatha ye-EDR kwimisebenzi ye-SOC ukuze ibekwe esweni kwindawo enye.
• Nciphisa ukufunyanwa kwezinto ngokusebenzisa ulwazi olujolise kwiingozi zehlabathi.
• Zenzekela iimpendulo zezoyikiso eziqhelekileyo.
• Lungisa imithetho yokubhaqwa ukuze kuncitshiswe iziphumo ezingezizo ezilungileyo.

Qeqesha amaqela kwi-endpoint forensics kunye nohlalutyo.

I-EDR kuMxholo woKhuseleko oluBanzi #

Ukuqonda ukuba yintoni na ukufunyanwa kwesiphelo kunye nokuphendula kubalulekile. Kuye nabani na onoxanduva lokuzikhusela kwizisongelo ze-cyber zanamhlanje ikakhulu. Njengoko sibonile, i-EDR inika ukubonakala, isantya, kunye nolawulo olufunekayo ukuze kuphendulwe ngokufanelekileyo, kodwa ayisiyonto ilula. Kulapho ke izisombululo ezongezelelweyo zingena khona. I-Xygeni, umzekelo, ayithathi indawo ye-EDR kodwa iyayomeleza. Ngelixa i-EDR ijonga kwaye iphendula ngexesha lokusebenza, i-Xygeni igxila kwi ukukhusela uthotho lobonelelo lwesoftware kunye CI/CD pipelines, ukuqinisekisa ukuba ikhowudi enobungozi okanye ukuxhomekeka okubuthathaka kuyayekiswa kwangethuba.

Xa zidityanisiwe, i-EDR kunye ne-Xygeni zibonelela ngesicwangciso esinzulu sokuzikhusela: enye ikhusela uthotho lwesoftware ngaphambi kokuba isetyenziswe, enye ikhusela iindawo zokugqibela xa ikhowudi isebenza. Zidibene, zinika iinkokeli zokhuseleko kunye namaqela e-DevSecOps isiseko esomeleleyo solawulo lomngcipheko kukhuseleko lwe-intanethi. Jonga!