Kde sú dáta
Platforma beží v Microsoft Azure a Amazon Web Services. Dátový región sa volí pre každého zákazníka: Európa, USA alebo Spojené kráľovstvo.
HEIMDAL / TECHNICKÉ POŽIADAVKY
Systémy, dáta
a nasadenie.
Podporované operačné systémy podľa modulov, spôsoby nasadenia agenta, umiestnenie dát, API a fungovanie MXDR na jednom mieste.
PODPOROVANÉ SYSTÉMY PODĽA MODULU
| Modul | Windows 11 a Server 2016–2025 | macOS 14+ | Ubuntu 22.04+ |
|---|---|---|---|
| DNS Security – Endpoint | Áno | Áno | Nie |
| Next-Gen Antivirus | Áno | Áno | Nie |
| Firewall | Áno | Nie | Nie |
| Ransomware Encryption Protection | Áno | Áno | Nie |
| 3rd Party Patch / OS Updates | Áno | Áno | Áno |
| Infinity Management | Áno | Nie | Áno |
| PEDM | Áno | Áno | Nie |
| Application Control | Áno | Áno | Nie |
| Remote Desktop | Áno | Nie | Nie |
| Threat-hunting & Action Center | Áno | Nie | Nie |
- Red Hat Enterprise Linux nie je podporovaný; Ubuntu na ARM tiež nie.
- Staršie Windows (7, 8.1, Server 2008 R2/2012 R2) fungujú len pre vybrané moduly.
- Ochrana pred ransomvérom nepodporuje Windows na ARM.
- Zariadenia, na ktoré agenta nainštalovať nemožno (napríklad zdravotnícka alebo priemyselná technika), chráni ochrana DNS na úrovni siete bez agenta.
- Na Linuxe (Ubuntu) dnes beží správa aktualizácií; antivírus ani agent XDR pre Linux k dispozícii nie sú.
- E-mailová ochrana je cloudová služba (Microsoft Graph a Exchange konektory bez zmeny MX, alebo cez MX záznamy) a nezávisí od OS. PASM beží ako virtuálny appliance (Hyper-V, VMware, VirtualBox, Azure, GCP).
DÁTA A BEZPEČNOSŤ
Šifrovanie
Uložené dáta sú dvojito šifrované, prenos prebieha cez TLS 1.3.
Audit výrobcu
Heimdal (Kodaň, Dánsko, od roku 2014) má šiesty rok po sebe audit ISAE 3000 SOC 2 Type II.
GDPR
GDPR whitepaper a privacy data sheet ku každému modulu sú v trust portáli výrobcu. Časť spracovania môže prebiehať aj mimo EÚ na základe zákonných mechanizmov prenosu.
Nasadenie agenta
Moduly bežia v jednom agentovi a zapínajú sa politikou. Agent rozošlete cez MSI inštalátor, Group Policy, Microsoft Intune (Windows aj macOS), SCCM, Datto RMM, Jamf Pro, Kandji, Addigy alebo inštalačný skript pre Ubuntu.
API a SIEM
REST API (JSON) umožňuje preberať dáta z konzoly do SIEM. K dispozícii sú návody pre Splunk, Power BI a LogPoint. Prístup k API je povolený len z dôveryhodných IP adries. Natívny export cez syslog/CEF ani hotový konektor pre Microsoft Sentinel k dispozícii nie je – napojenie sa rieši cez API.
Ako funguje MXDR
- Bezpečnostné centrum výrobcu beží 24/7/365.
- Pre každý modul volíte, či SOC zasahuje sám, alebo len upozorní vás či vášho partnera (MXDR ADAPT).
- Zásahy zahŕňajú napr. izoláciu zariadenia, karanténu súboru, reset hesla, zablokovanie účtu, odhlásenie používateľa či zmazanie e-mailu zo schránok.
- Komunikácia s SOC prebieha e-mailom; pre kritické situácie zadáte kontaktné osoby.
Prehľad sa môže meniť s novými verziami. Pred nasadením ho s vami prejdeme pre konkrétne zariadenia.
Zdroje výrobcu (EN), overené 23. 10. 2026: Kompatibilita produktov · Systémové požiadavky · Hosting a dáta · API 2.0 · Trust portál
HEIMDAL × APPSEC
Prejdeme to pre vaše zariadenia.
Pošlite nám prehľad systémov a my overíme, ktoré moduly u vás pobežia.