Назначение
Решения класса EDR отслеживают любую активность на конечных точках и находят аномальную, что позволяет выявлять действия злоумышленников и оперативно реагировать на инциденты. BI.ZONE EDR обнаруживает угрозы на ранних этапах и предоставляет инструменты для активного реагирования вручную и автоматически
85%
угроз проявляют себя на конечных точках
6 из 10
самых популярных инструментов для атак в 2023 году — легитимные
25 дней
среднее время обнаружения атакующих в инфраструктуре без средства мониторинга и реагирования
Выявление сложных атак на ранних этапах

Разнообразие технологий детектирования и большая библиотека правил автоматического обнаружения угроз позволяют на ранних этапах выявлять атаки любой сложности, которые обходят классические превентивные СЗИ

Увеличение прозрачности конечных точек

Решение фиксирует все происходящее на конечных точках в реальном времени, что позволяет проводить реагирование и проследить всю цепочку атаки

Повышение эффективности реагирования

Множество встроенных инструментов позволяет реагировать на инциденты вручную, автоматизированно и автоматически. Это сокращает время и стоимость реагирования, позволяет быстро остановить атакующего

Обеспечение проактивного поиска угроз

Интерфейс поиска в едином хранилище телеметрии дает возможность ретроспективного исследования событий для threat hunting — выявления неизвестных угроз, невидимых для правил автоматического обнаружения

Обнаружение недостатков конфигурации

Непрерывное выявление на хостах ПО с небезопасными настройками или уязвимостями, которые активно используют киберпреступники

Возможности
Мониторинг инфраструктуры
  • Обработка более 200 типов событий мониторинга и инвентаризации
  • Гибкое обогащение телеметрии всем необходимым контекстом для взвешенного принятия решений, например информацией о контейнерах
  • Тонкое управление политикой сбора телеметрии, в том числе для высоконагруженных систем
  • Обогащение событий данными киберразведки с помощью портала BI.ZONE Threat Intelligence

Все собранные данные используются для проактивного поиска угроз (threat hunting)

Обнаружение угроз
  • Автоматизированное выявление угроз на базе IoC, поведенческих IoA и YARA‑правил
  • Сопоставление найденного с матрицей MITRE ATT&CK
  • Функционирование и при недоступности сервера
  • Возможность создания пользовательских правил обнаружения
  • Модуль Deception для более эффективного детектирования угроз
  • Выявление критичных недостатков конфигурации инфраструктуры
Реагирование на инциденты
  • Интерактивная консоль с заданным хостом для реагирования в реальном времени
  • Автоматизированное реагирование, не зависящее от связи с сервером
  • Библиотека готовых популярных задач реагирования
  • Сдерживание активного инцидента: завершение подозрительных процессов, сетевая изоляция хостов
  • Устранение последствий инцидента: удаление файлов, записей автозапуска и иных следов вредоносной активности
  • Сбор данных для расследования
  • Запуск программ и скриптов для задач реагирования
  • Ретроспективный анализ телеметрии
  • Разработка правил автоматической блокировки угроз и многошаговых задач по реагированию (плейбуки)
Схема работы
Личный кабинет

Преимущества

Собственный агент для всех ОС, позволяющий генерировать телеметрию без сторонних решений
Библиотека готовых профилей сбора телеметрии для быстрого начала работы
Возможность адаптации этих профилей под особенности любых инфраструктур и систем, в том числе высоконагруженных
Интерактивная консоль с заданным хостом для реагирования в реальном времени
Выявление не только атак, но и недостатков системы, которые могут привести к ним
Экспертный опыт специалистов всех сервисов по обнаружению угроз от BI.ZONE в одном продукте
Экономия ресурсов с сервисами BI.ZONE
Эффективность BI.ZONE EDR напрямую зависит от навыков и опыта сотрудников подразделений кибербезопасности, которые используют этот продукт. Чтобы выявлять сложные киберинциденты и реагировать на них, а также заниматься проактивным поиском угроз, нужны компетентные в этих областях специалисты.

Вы можете сэкономить ресурсы на найме таких сотрудников, подключив BI.ZONE TDR — экспертный сервис для мониторинга инфраструктуры и реагирования на киберугрозы

Сертификаты

Единый реестр российских программ
Решение BI.ZONE EDR включено в реестр отечественного ПО
@media screen and (max-width: 768px) { .names { font-size: 14px } }
Наши проекты

Узнайте, как защитить конечные точки с BI.ZONE EDR

Вам также может подойти