HEIMDAL / TECHNICKÉ POŽADAVKY

Systémy, data
a nasazení.

Podporované operační systémy podle modulů, způsoby nasazení agenta, umístění dat, API a fungování MXDR na jednom místě.

PODPOROVANÉ SYSTÉMY PODLE MODULU

ModulWindows 11 a Server 2016–2025macOS 14+Ubuntu 22.04+
DNS Security – EndpointAnoAnoNe
Next-Gen AntivirusAnoAnoNe
FirewallAnoNeNe
Ransomware Encryption ProtectionAnoAnoNe
3rd Party Patch / OS UpdatesAnoAnoAno
Infinity ManagementAnoNeAno
PEDMAnoAnoNe
Application ControlAnoAnoNe
Remote DesktopAnoNeNe
Threat-hunting & Action CenterAnoNeNe
  • Red Hat Enterprise Linux podporovaný není; Ubuntu na ARM také ne.
  • Starší Windows (7, 8.1, Server 2008 R2/2012 R2) fungují jen pro vybrané moduly.
  • Ochrana před ransomwarem nepodporuje Windows na ARM.
  • Zařízení, na která agenta nainstalovat nelze (například zdravotnická nebo průmyslová technika), chrání ochrana DNS na úrovni sítě bez agenta.
  • Na Linuxu (Ubuntu) dnes běží správa aktualizací; antivirus ani agent XDR pro Linux k dispozici nejsou.
  • Ochrana e-mailu je cloudová služba (Microsoft Graph a Exchange konektory bez změny MX, nebo přes MX záznamy) a nezávisí na OS. PASM běží jako virtuální appliance (Hyper-V, VMware, VirtualBox, Azure, GCP).

DATA A BEZPEČNOST

Kde jsou data

Platforma běží v Microsoft Azure a Amazon Web Services. Datový region se volí pro každého zákazníka: Evropa, USA nebo Spojené království.

Šifrování

Uložená data jsou dvojitě šifrovaná, přenos probíhá přes TLS 1.3.

Audit výrobce

Heimdal (Kodaň, Dánsko, od roku 2014) má šestý rok po sobě audit ISAE 3000 SOC 2 Type II.

GDPR

GDPR whitepaper a privacy data sheet ke každému modulu jsou v trust portálu výrobce. Část zpracování může probíhat i mimo EU na základě zákonných mechanismů přenosu.

Nasazení agenta

Moduly běží v jednom agentovi a zapínají se politikou. Agenta rozešlete přes MSI instalátor, Group Policy, Microsoft Intune (Windows i macOS), SCCM, Datto RMM, Jamf Pro, Kandji, Addigy nebo instalační skript pro Ubuntu.

API a SIEM

REST API (JSON) umožňuje přebírat data z konzole do SIEM. K dispozici jsou návody pro Splunk, Power BI a LogPoint. Přístup k API je povolen jen z důvěryhodných IP adres. Nativní export přes syslog/CEF ani hotový konektor pro Microsoft Sentinel k dispozici není – napojení se řeší přes API.

Jak funguje MXDR

  • Bezpečnostní centrum výrobce běží 24/7/365.
  • Pro každý modul volíte, zda SOC zasahuje sám, nebo jen upozorní vás či vašeho partnera (MXDR ADAPT).
  • Zásahy zahrnují např. izolaci zařízení, karanténu souboru, reset hesla, zablokování účtu, odhlášení uživatele či smazání e-mailu ze schránek.
  • Komunikace se SOC probíhá e-mailem; pro kritické situace zadáte kontaktní osoby.

Přehled se může měnit s novými verzemi. Před nasazením jej s vámi projdeme pro konkrétní zařízení.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Kompatibilita produktů · Systémové požadavky · Hosting a data · API 2.0 · Trust portál

HEIMDAL × APPSEC

Projdeme to pro vaše zařízení.

Pošlete nám přehled systémů a my ověříme, které moduly u vás poběží.

Domluvit ukázku