Každá vrstva
má svoju úlohu.

Prepojte kontrolu súborov s analýzou správania procesov. NGAV a XTP pomáhajú odhaľovať podozrivé aktivity na zariadení a poskytujú kontext na ďalšie vyšetrovanie.

1. Signatúrne, behaviorálne a cloudové vyhodnocovanie.
2. XTP: detekcia správania s väzbou na MITRE ATT&CK.
3. Správa firewallu a ochrana vzdialených prístupov.

Kontrolujte DNS komunikáciu a spojenia s nebezpečnými doménami. Sieťová vrstva pridáva ochranu aj pre pripojené zariadenia, ktoré nemajú nainštalovaného bezpečnostného agenta.

1. Filtrovanie a prehľad sieťovej DNS prevádzky.
2. Politiky prístupu ku cloudovým aplikáciám pomocou CASB.
3. Možnosť Hybrid DNS s miestnym vyhodnocovaním prevádzky.

Doplňte antivírusovú ochranu o sledovanie podozrivých zmien súborov. REP X kombinuje viac detekčných mechanizmov na rozpoznanie ransomvérových aktivít a ich blokovanie.

1. Sledovanie vzorcov šifrovania a premenovávania súborov.
2. Návnadové súbory na odhalenie nežiaducich zmien.
3. Detekcia zásahov do tieňových kópií Windows.
4. Telemetria a prehľady na vyšetrovanie.

Riaďte aktualizácie systémov a aplikácií z cloudovej konzoly. Plánujte nasadzovanie podľa svojej prevádzky a sledujte, ktoré zariadenia ešte potrebujú zásah.

1. Automatizované aktualizácie OS a podporovaných aplikácií.
2. Centrálne politiky a plánovanie nasadenia.
3. Inventár a prehľad stavu aktualizácií.
4. Infinity Management ako doplnok pre vlastné balíčky.

Obmedzte trvalé administrátorské práva. PEDM rieši dočasné zvýšenie oprávnení, kým PASM sa zameriava na privilegované účty a relácie; rozsah závisí od zvolených modulov.

1. Požiadavky a schvaľovanie zvýšenia oprávnení.
2. Dočasný prístup podľa princípu najnižších oprávnení.
3. Prehľad a audit privilegovaných relácií v PASM.

Určite, ktoré aplikácie smú bežať. Application Control a AppFencing rozširujú pravidlá spúšťania o kontrolu interakcií a centrálny prehľad povolených aj blokovaných aktivít.

1. Pravidlá podľa cesty, hashu alebo certifikátu.
2. Povoľovanie, blokovanie a schvaľovacie postupy.
3. Audit spúšťania aj pasívne sledovaných aplikácií.

Posilnite ochranu pošty pred phishingom, škodlivými prílohami a podvodným vydávaním sa za kolegu či vedenie. Konkrétne ochranné vrstvy závisia od zvoleného variantu e-mailového riešenia.

1. Analýza príloh, odkazov a obsahu správ.
2. Detekcia phishingu a podvodov typu BEC.
3. Karanténa, dohľadanie udalostí a reporting.

Pomáhajte používateľom na diaľku z konzoly Heimdalu. Remote Desktop umožňuje riešiť prevádzkové problémy a spolupracovať pri správe podporovaných zariadení.

1. Relácie s prítomnosťou používateľa aj bez nej.
2. Šifrované spojenie a riadenie prístupu.
3. Auditná stopa vzdialených relácií.
4. Nadväznosť na privilegované prístupy a endpoint ochranu.

Zasaďte signály z ochranných vrstiev do spoločného kontextu XDR. TAC prepája pohľad na zariadenia aj používateľov a nástroje na vyšetrovanie a nadväzujúcu reakciu.

1. Rizikové skóre a forenzné prehľady.
2. Väzba na XTP a techniky MITRE ATT&CK.
3. Akcie ako kontrola, karanténa alebo izolácia.
4. Prehľad používateľských anomálií podľa zapojených modulov.

MXDR výrobcu dopĺňa platformu o tím bezpečnostných špecialistov. APPSEC môže ponúknuť aj vlastný dohľad; konkrétny rozsah, zodpovednosti a podmienky oboch variantov s vami spresníme.

1. Vyhodnocovanie a vyšetrovanie bezpečnostných udalostí.
2. Nadväznosť na detekcie a reakcie v XDR.
3. Voľba služby podľa potrieb vášho tímu.

Prepojte správu prístupov, aktualizácií a bezpečnostných udalostí s dohľadateľnými podkladmi. APPSEC pomôže spresniť rozsah technického riešenia. Nasadenie platformy samo osebe neznamená splnenie všetkých požiadaviek NIS2.

1. Evidencia privilegovaných prístupov a auditných udalostí.
2. Prehľad aktualizácií a riešenia zraniteľností.
3. Podklady z incidentov a bezpečnostných reportov.