Falcon Complete (MDR)

Pārvaldīta prioritizācija palīdz organizācijām, kas saskaras ar lielu brīdinājumu apjomu, noteikt, kuri draudi ir jānovērš vispirms. Bieži dēvēta par “Pārvaldītu EDR”, šī pieeja izmanto automatizētus noteikumus un cilvēku analīzi, lai atšķirtu nekaitīgus notikumus, kļūdaini pozitīvus brīdinājumus un reālus draudus. Rezultāti tiek papildināti ar papildu kontekstu un nodoti kā augstas kvalitātes brīdinājumu plūsma.

Katrs kiberuzbrukums ir cilvēka vadīts, un uzbrucēji cenšas izvairīties no aizsardzības mehānismiem, lai sasniegtu savus mērķus. Lai gan mašīnas var būt gudras, tās nespēj būt viltīgas – tikai cilvēka prāts var atklāt to, ko automatizētas sistēmas var palaist garām. Eksperti draudu meklētāji izmanto padziļinātas zināšanas un prasmes, lai identificētu sarežģītus un slēptus draudus, kurus automātiskie aizsardzības risinājumi nespēj konstatēt.

Pārvaldītie izmeklēšanas pakalpojumi palīdz organizācijām labāk izprast draudus, papildinot drošības brīdinājumus ar papildu kontekstu. Tas dod iespēju noskaidrot, kas noticis, kad tas notika, kas bija mērķis un cik tālu uzbrucējs tika. Ar šīm zināšanām organizācijas var plānot efektīvu reakciju.

Vadīta reakcija nodrošina precīzus ieteikumus, kā ierobežot un novērst konkrētus draudus. Organizācijas saņem detalizētus norādījumus, sākot no pamata pasākumiem, piemēram, sistēmas izolācijas no tīkla, līdz uzlabotiem reaģēšanas scenārijiem, tostarp pilnīgai draudu likvidācijai un strukturētai incidenta atjaunošanai.

Pēdējais solis incidenta pārvaldībā ir sistēmas atjaunošana sākotnējā stāvoklī. Ja tas netiek veikts pareizi, uzņēmuma investīcijas galiekārtu drošībā var tikt apdraudētas. Pārvaldītā atjaunošana nodrošina, ka: • tiek izņemta ļaunprogrammatūra, • notīrīta reģistra datubāze, • izslēgti iebrucēji, • neitralizēti pastāvīgas klātbūtnes mehānismi. Tas nodrošina, ka tīkls tiek atjaunots drošā stāvoklī, novēršot turpmākus uzbrukumus.