Každá vrstva
má svůj úkol.

Propojte kontrolu souborů s analýzou chování procesů. NGAV a XTP pomáhají odhalovat podezřelé aktivity na zařízení a poskytují kontext pro další vyšetřování.

1. Signaturní, behaviorální a cloudové vyhodnocování.
2. XTP: detekce chování s vazbou na MITRE ATT&CK.
3. Správa firewallu a ochrana vzdálených přístupů.

Kontrolujte DNS komunikaci a spojení s nebezpečnými doménami. Síťová vrstva přidává ochranu i pro připojená zařízení, která nemají nainstalovaný bezpečnostní agent.

1. Filtrování a přehled síťového DNS provozu.
2. Politiky přístupu ke cloudovým aplikacím pomocí CASB.
3. Možnost Hybrid DNS s místním vyhodnocováním provozu.

Doplňte antivirovou ochranu o sledování podezřelých změn souborů. REP X kombinuje více detekčních mechanismů pro rozpoznání ransomwarových aktivit a jejich blokování.

1. Sledování vzorců šifrování a přejmenovávání souborů.
2. Návnadové soubory pro odhalení nežádoucích změn.
3. Detekce zásahů do stínových kopií Windows.
4. Telemetrie a přehledy pro vyšetřování.

Řiďte aktualizace systémů a aplikací z cloudové konzole. Plánujte nasazování podle svého provozu a sledujte, která zařízení ještě potřebují zásah.

1. Automatizované aktualizace OS a podporovaných aplikací.
2. Centrální politiky a plánování nasazení.
3. Inventář a přehled stavu aktualizací.
4. Infinity Management jako doplněk pro vlastní balíčky.

Omezte trvalá administrátorská práva. PEDM řeší dočasné zvýšení oprávnění, zatímco PASM se zaměřuje na privilegované účty a relace; rozsah závisí na zvolených modulech.

1. Požadavky a schvalování zvýšení oprávnění.
2. Dočasný přístup podle principu nejnižších oprávnění.
3. Přehled a audit privilegovaných relací v PASM.

Určete, které aplikace smějí běžet. Application Control a AppFencing rozšiřují pravidla spouštění o kontrolu interakcí a centrální přehled povolených i blokovaných aktivit.

1. Pravidla podle cesty, hashe nebo certifikátu.
2. Povolování, blokování a schvalovací postupy.
3. Audit spouštění i pasivně sledovaných aplikací.

Posilte ochranu pošty před phishingem, škodlivými přílohami a podvodným vydáváním za kolegu či vedení. Konkrétní ochranné vrstvy závisejí na zvolené variantě e-mailového řešení.

1. Analýza příloh, odkazů a obsahu zpráv.
2. Detekce phishingu a podvodů typu BEC.
3. Karanténa, dohledání událostí a reporting.

Pomáhejte uživatelům na dálku z konzole Heimdalu. Remote Desktop umožňuje řešit provozní potíže a spolupracovat při správě podporovaných zařízení.

1. Relace s přítomností uživatele i bez ní.
2. Šifrované spojení a řízení přístupu.
3. Auditní stopa vzdálených relací.
4. Návaznost na privilegované přístupy a endpoint ochranu.

Zasaďte signály z ochranných vrstev do společného kontextu XDR. TAC propojuje pohled na zařízení i uživatele a nástroje pro vyšetřování a navazující reakci.

1. Riziková skóre a forenzní přehledy.
2. Vazba na XTP a techniky MITRE ATT&CK.
3. Akce jako kontrola, karanténa nebo izolace.
4. Přehled uživatelských anomálií podle zapojených modulů.

MXDR výrobce doplňuje platformu o tým bezpečnostních specialistů. APPSEC může nabídnout také vlastní dohled; konkrétní rozsah, odpovědnosti a podmínky obou variant s vámi upřesníme.

1. Vyhodnocování a vyšetřování bezpečnostních událostí.
2. Návaznost na detekce a reakce v XDR.
3. Volba služby podle potřeb vašeho týmu.

Propojte správu přístupů, aktualizací a bezpečnostních událostí s dohledatelnými podklady. APPSEC pomůže upřesnit rozsah technického řešení. Nasazení platformy samo o sobě neznamená splnění všech požadavků NIS2.

1. Evidence privilegovaných přístupů a auditních událostí.
2. Přehled aktualizací a řešení zranitelností.
3. Podklady z incidentů a bezpečnostních reportů.