Cortex XDR végpontvédelem
A vírusirtó a már ismert kártevőket fogja meg. A Cortex XDR azt is figyeli, mit csinál egy program, ezért a teljesen új támadásokat is megállítja. Bevezetjük, beállítjuk, és ha kell, a riasztásokat is mi kezeljük.
Egy példa
Egy munkatárs megnyit egy számlának látszó Word-fájlt. A fájl egy PowerShell-parancsot indít, ami letölt egy programot, az pedig elkezdi titkosítani a megosztott mappát. A kártevő teljesen új, egyetlen vírusadatbázisban sincs benne.
A Cortex XDR nem a fájl ismertségét nézi, hanem a viselkedést: egy irodai dokumentum nem indít parancssort, és egy program nem titkosít percek alatt több ezer fájlt. A folyamatot leállítja, a gépet egy kattintással leválaszthatjuk a hálózatról, a konzolon pedig végigkövethető, honnan indult a támadás.
Mit kap a Cortex XDR-rel?
- Kártevő-, exploit- és zsarolóvírus-védelem gépi tanulással és viselkedéselemzéssel
- Egy incidensbe rendezett riasztások a végpontról, a tűzfalról, a felhőből és az identitásrendszerből
- Távoli beavatkozás: gép leválasztása, folyamat leállítása, fájl karanténba helyezése
- Támadási lánc megjelenítése: honnan jött, mit csinált, mit érintett
- Felhőalapú konzol, nem kell hozzá saját szerver
Vírusirtó vagy XDR?
| Képesség | Hagyományos vírusirtó | Cortex XDR |
|---|---|---|
| Ismert kártevők | Igen | Igen |
| Új, ismeretlen támadások | Korlátozottan | Viselkedés alapján is |
| Fájl nélküli támadások (pl. PowerShell) | Korlátozottan | Igen |
| A támadás teljes útja | Nem | Igen, idővonallal |
| Hálózati és felhős adatok bevonása | Nem | Igen |
| Gép leválasztása távolról | Ritkán | Igen, egy kattintással |
Így vezetjük be
A bevezetés nem azzal ér véget, hogy az ügynök fent van a gépeken. A kivételeket és a szabályokat a szervezet működéséhez igazítjuk, hogy a védelem ne akadályozza a munkát.
Felmérés
Gépek, szerverek, operációs rendszerek, a jelenlegi végpontvédelem és a kritikus alkalmazások.
Próbaüzem
Néhány gépen indulunk, beállítjuk a kivételeket, és figyeljük, mit jelez a rendszer.
Teljes bevezetés
Ütemezett telepítés minden gépre, a régi vírusirtó eltávolításával, a munka megzavarása nélkül.
Felügyelet
Igény szerint mi figyeljük és kezeljük a riasztásokat, és rendszeresen jelentünk a helyzetről.
Tűzfallal együtt az igazi
Ha a hálózatot Palo Alto tűzfal védi, a Cortex XDR a tűzfal naplóit is felhasználja. Így egy támadás a hálózati forgalomtól a gépen futó folyamatig egy helyen látszik, és a riasztások nem két külön rendszerben szóródnak szét.
Cortex XDR-t vezettünk be többek között a SPIE Hungarynél, a Herman Ottó Intézetnél és a Ferencvárosi Önkormányzatnál.
Ezek is érdekelhetik
- Palo Alto tűzfalak – mind az öt sorozat, modellajánlóval
- Szerver hardening – kevesebb, amit támadni lehet
- NIS2 felkészítés – a végpontvédelem a kötelező intézkedések része
Gyakori kérdések a Cortex XDR-ről
Milyen rendszereken fut a Cortex XDR?
Windows, macOS és Linux munkaállomásokon és szervereken, fizikai és virtuális gépeken egyaránt. A felmérés során ellenőrizzük, hogy minden operációs rendszer verziója támogatott-e.
Kell mellé vírusirtó?
Nem. A Cortex XDR teljes értékű végpontvédelem, a meglévő vírusirtót a bevezetés során lecseréljük. Két végpontvédelem egyszerre csak lassítja a gépet és ütközéseket okoz.
Hogyan licencelik a Cortex XDR-t?
Jellemzően védett végpontonként, a választott csomagtól és időtartamtól függően. A pontos összeállítást a gépek száma és a kért funkciók alapján az ajánlatban adjuk meg.
Ki figyeli a riasztásokat?
Választhat: a saját informatikusai a konzolon, vagy mi. Igény szerint mi figyeljük és kezeljük a riasztásokat, a rendelkezésre állást az ajánlatban rögzítjük.
Kérjen ajánlatot
Írja meg, hány munkaállomást és szervert kell védeni, és milyen végpontvédelem fut most. Ebből összeállítjuk az ajánlatot.