Описание
Модуль Smart EDR объединяет возможности платформы Smart Monitor и системы BI.ZONE EDR, обеспечивая расширенный мониторинг, обнаружение угроз и оперативное реагирование на инциденты. Модуль помогает быстрее обнаруживать подозрительную активность и запускать ответные действия.
Платформа анализирует события безопасности на устройствах, что позволяет обнаружить подозрительную активность и оперативно реагировать на инциденты через интерфейс платформы.
Для кого: SOC-аналитики и специалисты по реагированию, администраторы безопасности, ИТ-эксплуатация.
Возможности
Шесть сценариев работы с конечными точками — от телеметрии агентов до ответных действий.
Мониторинг событий на конечных точках
Анализ событий безопасности на устройствах: подозрительная активность видна в интерфейсе платформы.
- Контроль процессов, сетевых соединений и изменений в системе
- Телеметрия агентов BI.ZONE EDR в едином окне
- Дашборд анализа телеметрии
Обнаруженные угрозы
Сводная картина срабатываний: критичность, платформы, источники и правила выявления.
- Распределение угроз по критичности и типу ОС
- Источники срабатываний и типы событий
- Правила выявления угроз по частоте срабатывания
Обогащение данных
Данные агентов дополняются журналами, сетевыми устройствами и другими источниками платформы.
- Автоматическое дополнение инвентаризации
- Корреляция событий из других систем
- Более полная картина безопасности для принятия решений
Анализ исторических данных
Быстрый доступ к историческим данным и контексту событий для разбора инцидентов.
- Дашборды анализа исторических данных
- Точный разбор инцидентов и повторных атак
- Хранение по правилам платформы
Реагирование задачами BI.ZONE EDR
Ответные действия на конечных точках запускаются из интерфейса платформы.
- Удалённое выполнение команд как реакция на инцидент
- Сбор детализированных данных с конечных точек
- Дашборд результатов выполнения задач
Правила, инциденты и расписание
Настройка правил и штатные интеграции платформы для управления инцидентами.
- Настройки правил выявления угроз
- Инциденты по срабатываниям — сразу в Менеджере Инцидентов
- Сценарии модуля по расписанию Планировщика Задач
