XDR rešitve za podjetja
XDR (Extended Detection and Response) poveže zaščito računalnikov, strežnikov, e-pošte in omrežja v en sistem, ki napad zazna, analizira in samodejno ustavi. Za podjetja uvedemo in vzdržujemo XDR rešitve, ki ščitijo celotno IT okolje.
- 35+ let izkušenj v IT
- Certifikat ISO/IEC 27001
- Strokovna ekipa v Mariboru
- Podpora v slovenščini
Osnove
Antivirus, EDR in XDR: kakšna je razlika?
Klasičen antivirus prepozna znane škodljive programe. Današnji napadi pa pogosto uporabljajo nove ali povsem zakonite programe, zato jih antivirus ne opazi. EDR in XDR ne iščeta le znanih virusov, ampak sumljivo vedenje.
Antivirus
- Prepozna znane škodljive programe.
- Ščiti vsako napravo posebej.
- Ne opazi napada, ki uporablja zakonita orodja.
EDR
- Spremlja dogajanje na računalnikih in strežnikih.
- Zazna sumljivo vedenje, tudi pri novih napadih.
- Okuženo napravo lahko izolira iz omrežja.
XDR
- Poveže podatke naprav, e-pošte, omrežja in oblaka.
- Napad vidi kot celoto, od e-pošte do strežnika.
- Odzove se na več mestih hkrati.
Kako deluje
Kako XDR ustavi napad
1. Zbiranje podatkov
XDR zbira dogodke z računalnikov, strežnikov, e-pošte in omrežja.
2. Zaznava
Dogodke poveže med seboj in prepozna vzorec napada, ki bi ga posamezno orodje spregledalo.
3. Odziv
Samodejno izolira napravo, ustavi zlonamerni proces in prepreči širjenje.
4. Analiza
Pokaže, kako je napad potekal, da lahko zapremo vrzel, skozi katero je prišel.
Primer
Phishing, ki se konča z izsiljevalskim virusom
Zaposleni odpre priponko v sporočilu, ki je videti kot račun dobavitelja. Tako se začne večina napadov na podjetja.
Samo antivirus
- Antivirus priponke ne prepozna, ker je napad nov.
- Napadalec se dneve neopazno širi po omrežju.
- Izsiljevalski virus zašifrira strežnike in dosegljive varnostne kopije.
Z XDR
- XDR zazna nenavadno vedenje programa iz priponke.
- Okuženi računalnik se samodejno izolira iz omrežja.
- Dobite opozorilo s celotnim potekom napada, od e-pošte naprej.
Prednosti
Kaj pridobite z XDR
En pregled nad celotnim okoljem
Naprave, e-pošta in omrežje na enem mestu, namesto v več ločenih orodjih.
Zaznava novih napadov
Prepozna sumljivo vedenje, tudi kadar napad še ni znan.
Samodejen odziv
Napad je ustavljen v nekaj sekundah, tudi ponoči in med vikendom.
Manj lažnih opozoril
Povezani dogodki dajo jasnejšo sliko, zato ostanejo opozorila, ki so res pomembna.
Enostavno upravljanje
Pravila in naprave upravljate iz ene konzole.
Hitrejša preiskava
Celoten potek napada je zbran na enem mestu.
24/7 nadzor in odziv (MDR)
Nimate lastne varnostne ekipe? Nadzor prepustite strokovnjakom
Za podjetja, ki potrebujejo nadzor in odziv na incidente 24 ur na dan, uvedemo storitev ESET MDR (Managed Detection and Response). Varnostni analitiki podjetja ESET neprekinjeno spremljajo vaše okolje, preverijo sumljive dogodke in ob napadu ukrepajo.
ESET MDR
Upravljano zaznavanje in odziv: nadzor izvajajo strokovnjaki ESET, vi dobite jasna poročila.
- Nadzor 24 ur na dan, vse dni v letu
- Iskanje groženj in odziv na incidente
- Redna poročila o stanju varnosti
Kako delamo
Od posveta do zaščite vseh naprav
1. Posvet
Pogovorimo se o tem, kako so danes zaščiteni vaši računalniki in strežniki.
2. Izbira rešitve
Rešitev izberemo glede na število naprav in vaše IT okolje.
3. Uvedba
Namestimo zaščito na računalnike in strežnike ter nastavimo pravila.
4. Vzdrževanje
Skrbimo za posodobitve in pravila ter pomagamo pri obravnavi opozoril.
Pogosta vprašanja
Odgovori na vprašanja o XDR
Ne najdete odgovora? Pokličite nas na +386 2 3003 500 ali pišite na info@comtron.si.
Kaj je XDR?
XDR (Extended Detection and Response) je varnostna rešitev, ki poveže podatke z računalnikov, strežnikov, e-pošte in omrežja. Napade zazna po sumljivem vedenju in se nanje samodejno odzove.
Kakšna je razlika med EDR in XDR?
EDR spremlja računalnike in strežnike. XDR te podatke poveže še z e-pošto, omrežjem in oblakom, zato napad vidi kot celoto in se odzove na več mestih hkrati.
Ali XDR nadomesti antivirus?
Da. XDR rešitve vključujejo zaščito naprav, ki prepozna tudi znane škodljive programe, poleg tega pa zazna še napade, ki jih klasičen antivirus spregleda.
Ali je XDR primeren tudi za manjša podjetja?
Da. Napadalci pogosto ciljajo prav na manjša podjetja, ker imajo slabšo zaščito. Ker se XDR odzove samodejno, ne potrebujete lastne varnostne ekipe.
Ali XDR upočasni računalnike?
Sodobna zaščita porabi malo virov in je pri običajnem delu ne opazite. Ob uvedbi pravila prilagodimo vašim programom.
Kako XDR sodeluje z drugimi varnostnimi rešitvami?
XDR je del slojevite zaščite. Požarni zid varuje omrežje, zaščita e-pošte ustavi nevarna sporočila, varnostne kopije pa omogočijo obnovo, če napad kljub temu uspe.
Ali nudite 24/7 nadzor in odziv na incidente (MDR)?
Da, prek storitve ESET MDR. Varnostni analitiki podjetja ESET 24 ur na dan spremljajo vaše okolje, preverijo sumljive dogodke in se odzovejo na incidente. Storitev uvedemo in povežemo z vašo zaščito.
Koliko stane XDR za podjetje?
Cena je odvisna od števila računalnikov in strežnikov ter od izbrane rešitve, licence pa se običajno obnavljajo letno. Ko spoznamo vaše okolje, dobite ponudbo za licence, uvedbo in vzdrževanje.
Povpraševanje in svetovanje
Obrazec za povpraševanje