Heimdal APPSEC

Threat-hunting & Action Center — TAC

Detekcia a reakcia v súvislostiach

Threat-hunting & Action Center (TAC) je časť platformy Heimdal, v ktorej sa stretávajú signály z jednotlivých ochranných modulov. Správca v nej vidí zariadenia aj používateľov v jednom kontexte, môže udalosť dohľadať a hneď zvoliť reakciu. Konzolu môže obsluhovať vaše vlastné IT, alebo ju možno doplniť o spravovanú službu MXDR.

  • Platformy a nasadenie
  • Windows
  • Microsoft 365
Dohodnúť ukážku Všetky oblasti

Prečo to riešiť

Keď antivírus, filtrovanie DNS, ochrana e-mailu a správa záplat hlásia udalosti každý zvlášť, správca musí súvislosti skladať ručne. Jednotlivé upozornenia potom ľahko zapadnú a rozhodnutie o zásahu sa zdržuje, pretože chýba celkový obraz o tom, čo sa na zariadení alebo účte deje.

TAC tieto informácie zjednocuje do jedného rozhrania XDR. TAC pri udalostiach predpočítava rizikové skóre a dopĺňa forenzné detaily, aby sa správca mohol sústrediť na prípady s najvyššou prioritou namiesto prechádzania dlhých zoznamov upozornení.

Ako to funguje

  1. 01

    Zobraziť

    Prehľad zariadení, siete a používateľov s rizikovým skóre ukáže, kde sa deje niečo neobvyklé.

  2. 02

    Vyšetriť

    Pri udalosti si prezriete forenzné detaily, súvislosti procesov a väzbu na techniky MITRE ATT&CK z detekčného enginu XTP.

  3. 03

    Rozhodnúť

    Podľa kontextu určíte, či ide o skutočnú hrozbu a aký zásah je primeraný.

  4. 04

    Zasiahnuť

    Z Action Center spustíte pripravenú akciu, napríklad kontrolu, karanténu alebo izoláciu zariadenia, prípadne odhlásenie používateľa.

Kľúčové schopnosti

Dohľad nad zariadeniami

Rizikové skóre, analýza útoku a forenzné prehľady na úrovni koncových zariadení. Detekcia využíva engine XTP a techniky MITRE ATT&CK.

Dohľad nad používateľmi v Microsoft 365

Sledovanie neobvyklých prihlásení, neúspešných pokusov o prihlásenie alebo neznámych IP adries. TAC tu prepája detekciu anomálií prihlásení s ochranou e-mailu a ochranou proti ransomvéru.

Action Center

Pripravené zásahy jedným kliknutím – kontrola, karanténa či izolácia zariadenia. Pre používateľov je k dispozícii odhlásenie a zneplatnenie relácie.

Kontext pre vyšetrovanie

Predspracované indikátory a rôzne pohľady na udalosť skracujú ručné dohľadávanie vo viacerých konzolách.

Správa viacerých prostredí

TAC slúži aj poskytovateľom služieb, ktorí z jedného rozhrania sledujú viacero zákazníckych prostredí.

AI asistencia

Doplnok AI Wingman pomáha správcovi zorientovať sa v kontexte udalosti a navrhuje ďalší krok.

Súvislosti s ďalšími vrstvami

Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:

Detekcia a reakcia v súvislostiach

Platformy a nasadenie

Dohľad nad používateľmi je k dispozícii pre prostredie Microsoft 365. Dohľad nad zariadeniami pracuje so signálmi modulov, ktoré máte na zariadeniach nasadené.

APPSEC

S čím pomôže APPSEC

APPSEC s vami najprv prejde, ktoré moduly máte zapojené a kto bude udalosti riešiť. Pomôžeme nastaviť TAC pre vlastný IT tím, vysvetlíme prácu s rizikovým skóre a akciami v Action Center a dohodneme, kedy má zmysel doplniť spravovanú službu MXDR výrobcu alebo vlastný dohľad APPSEC.

Dohodnúť ukážku

Časté otázky

Kto bude TAC obsluhovať – my, alebo poskytovateľ služby?

Obe varianty sú možné. Pri vlastnej prevádzke udalosti vyhodnocuje a zásahy spúšťa vaše IT. So službou MXDR sleduje konzolu tím špecialistov a o tom, kto smie zasiahnuť a ako prebieha eskalácia, sa dohodneme vopred.

Aké zásahy možno z Action Center vykonať?

Napríklad kontrola, karanténa a izolácia zariadenia, pri používateľských účtoch odhlásenie a zneplatnenie relácie. Akcie v ponuke zodpovedajú zapojeným modulom a oprávneniam prideleným správcovi.

Je AI Wingman súčasťou každej licencie?

Nie. Dostupnosť AI Wingman sa líši podľa verzie platformy a licencie, preto ju overíme pre vašu konkrétnu zostavu.

Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.

Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – Threat-hunting & Action Center · Heimdal – Extended Detection & Response (XDR) · Heimdal – Managed Extended Detection & Response (MXDR)

HEIMDAL × APPSEC

Ukážeme vám to na vašom prostredí.

Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.

Dohodnúť ukážku