Giải pháp giám sát và phản ứng điểm cuối (EDR)
Giải pháp giám sát sâu hành vi trên máy trạm và máy chủ, phát hiện tấn công qua dấu hiệu hành vi bất thường thay vì chỉ dựa vào mẫu mã độc đã biết.
Điểm nổi bật
Những điểm khác biệt.
Ghi nhận liên tục hoạt động tiến trình, tệp tin, thao tác mạng và thay đổi cấu hình
Phát hiện dựa trên hành vi, nhận diện được kỹ thuật tấn công chưa có mẫu nhận dạng
Cô lập máy bị xâm nhập khỏi mạng ngay từ giao diện quản trị tập trung
Dữ liệu truy vết phục vụ dựng lại toàn bộ chuỗi tấn công sau sự cố
Tổng quan
Giải pháp giám sát và phản ứng điểm cuối (EDR)
Khác biệt so với phần mềm diệt virus
Phần mềm diệt virus truyền thống so khớp tệp tin với danh sách mẫu mã độc đã biết — hiệu quả với các mối đe doạ phổ biến nhưng bất lực trước công cụ tấn công được viết riêng. EDR tiếp cận theo hướng khác: quan sát hành vi trên máy và phát hiện các chuỗi hành động bất thường, kể cả khi từng thao tác riêng lẻ đều hợp lệ.
Dữ liệu EDR ghi nhận
- Tiến trình nào khởi chạy tiến trình nào, với tham số gì
- Tệp tin được tạo, sửa hoặc mã hoá
- Kết nối mạng đi ra và đích đến
- Thay đổi trong registry, tác vụ định kỳ và cơ chế duy trì truy cập
Lưu ý triển khai
Tác nhân EDR chạy thường trú trên mọi máy nên cần đánh giá tác động tới hiệu năng và tính tương thích với phần mềm nghiệp vụ. NST triển khai thí điểm trên nhóm nhỏ trước khi mở rộng ra toàn đơn vị.
Thông số kỹ thuật
Thông số kỹ thuật.
- Hệ điều hành hỗ trợ
- Đang cập nhật
- Tài nguyên tác nhân chiếm dụng
- Đang cập nhật
- Cơ chế phát hiện
- Đang cập nhật
- Thời gian lưu dữ liệu truy vết
- Đang cập nhật
- Khả năng phản ứng từ xa
- Đang cập nhật
- Mô hình triển khai
- Đang cập nhật
Thông số chi tiết được cung cấp theo tài liệu kỹ thuật chính thức. Liên hệ 024 7302 5333 để nhận bản đầy đủ.
Tình huống sử dụng
Triển khai trong thực tế.
- Bảo vệ máy trạm của cán bộ và máy chủ nghiệp vụ trọng yếu
- Phát hiện tấn công có chủ đích vượt qua được lớp phòng thủ truyền thống
- Điều tra phạm vi ảnh hưởng sau khi phát hiện một máy bị xâm nhập
Cùng nhóm sản phẩm
Tác chiến không gian mạng
Hệ thống giám sát sóng di động (IMSI)
Giải pháp nhận dạng và phân tích thuê bao di động chuyên dụng cho điều tra tội phạm và trinh sát kỹ thuật, hoạt động trong khu vực được cấp phép.
Xem chi tiết
Hệ thống phân tích tin nhắn SMS
Giải pháp thu thập tình báo tín hiệu và kiểm thử an ninh mạng, hỗ trợ phân tích giao thức SMS và giám sát lưu lượng mạng di động phục vụ điều tra số.
Xem chi tiết
Thiết bị kiểm thử sóng GSM / LTE / WiFi
Hệ thống kiểm thử bảo mật phục vụ kiểm tra áp lực mạng và đánh giá chất lượng hạ tầng viễn thông, phát hiện lỗ hổng giao thức trước khi triển khai thực tế.
Xem chi tiếtLiên hệ
Cần giải pháp cho đơn vị của bạn?
Đội ngũ kỹ thuật của NST sẵn sàng trao đổi về yêu cầu nghiệp vụ, phương án tích hợp và điều kiện triển khai thực tế.