Heimdal APPSEC

Threat-hunting & Action Center — TAC

Detekce a reakce v souvislostech

Threat-hunting & Action Center (TAC) je část platformy Heimdal, ve které se scházejí signály z jednotlivých ochranných modulů. Správce v ní vidí zařízení i uživatele v jednom kontextu, může událost dohledat a rovnou zvolit reakci. Konzoli může obsluhovat vaše vlastní IT, nebo ji lze doplnit o spravovanou službu MXDR.

  • Platformy a nasazení
  • Windows
  • Microsoft 365
Domluvit ukázku Všechny oblasti

Proč to řešit

Když antivir, filtrování DNS, ochrana e-mailu a správa záplat hlásí události každý zvlášť, správce musí souvislosti skládat ručně. Jednotlivá upozornění pak snadno zapadnou a rozhodnutí o zásahu se zdržuje, protože chybí celkový obraz o tom, co se na zařízení nebo účtu děje.

TAC tyto informace sjednocuje do jednoho rozhraní XDR. TAC u událostí předpočítává rizikové skóre a doplňuje forenzní detaily, aby se správce mohl soustředit na případy s nejvyšší prioritou místo procházení dlouhých seznamů upozornění.

Jak to funguje

  1. 01

    Zobrazit

    Přehled zařízení, sítě a uživatelů s rizikovým skóre ukáže, kde se děje něco neobvyklého.

  2. 02

    Vyšetřit

    U události prohlédnete forenzní detaily, souvislosti procesů a vazbu na techniky MITRE ATT&CK z detekčního enginu XTP.

  3. 03

    Rozhodnout

    Podle kontextu určíte, zda jde o skutečnou hrozbu a jaký zásah je přiměřený.

  4. 04

    Zasáhnout

    Z Action Center spustíte předpřipravenou akci, například kontrolu, karanténu nebo izolaci zařízení, případně odhlášení uživatele.

Klíčové schopnosti

Dohled nad zařízeními

Rizikové skóre, analýza útoku a forenzní přehledy na úrovni koncových zařízení. Detekce využívá engine XTP a techniky MITRE ATT&CK.

Dohled nad uživateli v Microsoft 365

Sledování neobvyklých přihlášení, neúspěšných pokusů o přihlášení nebo neznámých IP adres. TAC zde propojuje detekci anomálií přihlášení s ochranou e-mailu a ochranou proti ransomwaru.

Action Center

Předpřipravené zásahy jedním kliknutím – kontrola, karanténa či izolace zařízení. Pro uživatele je k dispozici odhlášení a zneplatnění relace.

Kontext pro vyšetřování

Předzpracované indikátory a různé pohledy na událost zkracují ruční dohledávání v několika konzolích.

Správa více prostředí

TAC slouží také poskytovatelům služeb, kteří z jednoho rozhraní sledují více zákaznických prostředí.

AI asistence

Doplněk AI Wingman pomáhá správci zorientovat se v kontextu události a navrhuje další krok.

Souvislosti s dalšími vrstvami

Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:

Detekce a reakce v souvislostech

Platformy a nasazení

Dohled nad uživateli je k dispozici pro prostředí Microsoft 365. Dohled nad zařízeními pracuje se signály modulů, které máte na zařízeních nasazené.

APPSEC

S čím pomůže APPSEC

APPSEC s vámi nejprve projde, které moduly máte zapojené a kdo bude události řešit. Pomůžeme nastavit TAC pro vlastní IT tým, vysvětlíme práci s rizikovým skóre a akcemi v Action Center a dohodneme, kdy dává smysl doplnit spravovanou službu MXDR výrobce nebo vlastní dohled APPSEC.

Domluvit ukázku

Časté otázky

Kdo bude TAC obsluhovat – my, nebo poskytovatel služby?

Obě varianty jsou možné. Při vlastním provozu události vyhodnocuje a zásahy spouští vaše IT. Se službou MXDR sleduje konzoli tým specialistů a o tom, kdo smí zasáhnout a jak probíhá eskalace, se dohodneme předem.

Jaké zásahy lze z Action Center provést?

Například kontrola, karanténa a izolace zařízení, u uživatelských účtů odhlášení a zneplatnění relace. Akce v nabídce odpovídají zapojeným modulům a oprávněním přiděleným správci.

Je AI Wingman součástí každé licence?

Ne. Dostupnost AI Wingman se liší podle verze platformy a licence, proto ji ověříme pro vaši konkrétní sestavu.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Threat-hunting & Action Center · Heimdal – Extended Detection & Response (XDR) · Heimdal – Managed Extended Detection & Response (MXDR)

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.

Domluvit ukázku