Xcitium openedr – виявлення та реагування на атаки кінцевих точок

Що таке програмне забезпечення з відкритим вихідним кодом?

Програмне забезпечення та технологія з відкритим вихідним кодом – це безкоштовний, загальнодоступний код, який будь-хто може взяти, спробувати, змінити, покращити та навіть розповсюджувати як частину власних продуктів, як вважає за потрібне. Розробка відкритого вихідного коду є спільною та перевіряється експертною оцінкою, використанням спільноти та самостійним виробництвом.

Що таке Xcitium openedr?

Платформи з відкритим вихідним кодом, такі як Atlassian, GitHub і Linux, довели, що коли цілі спільноти роблять свій внесок у кодову базу разом, багатьом компаніям, окремим особам і організаціям більше не потрібно вирішувати одні й ті ж програмні рішення знову і знову, знову і знову, окремо і самостійно. Наразі в галузі кібербезпеки існує значний дефіцит кваліфікованих кадрів, тому участь у формулюванні складних вимог до безпеки та коду за допомогою OpenEDR означає, що ви негайно отримуєте широку розробку програмного забезпечення, технологічні інновації та широко перевірену операційну ефективність. Ви можете просто розгорнути та використовувати встановлений код Xcitium OpenEDR, наданий Xcitium, як повноцінний безкоштовний продукт, який забезпечує телеметрію, необхідну для захисту та безпеки кінцевих точок вашої організації. Чи будете ви робити свій внесок у кодову базу, залежить тільки від вас.

Додамо, що деякі організації не мають технічних знань та/або інфраструктури, необхідних для розгортання та підтримки рішення EDR. У цьому випадку Xcitium може запропонувати комерційні рішення на своїй платформі:

• Xcitium Essentials – попереджувальне стримування загроз кінцевим точкам
• Xcitium Advanced – EDR – розширене  виявлення та реагування на загрози кінцевим точкам
• Xcitium Complete – MDR / MXDR – кероване виявлення та реагування

Ці комерційні рішення також можна протестувати безкоштовно. Також існує можливість отримати додаткову консультацію по рішенням Xcitium чи навіть отримати безкоштовну демонстацію. Для цього можна звернутися до постачальника рішень Xcitium – компанії Ідеалсофт.

Кому потрібен edr у сучасному глобальному ландшафті загроз?

Хоча висока вартість може заборонити деяким організаціям купувати комерційні інструменти EDR, Xcitium пропонує спробувати цю технологію як безкоштовний проект з відкритим вихідним кодом, оскільки вважає, що безпека кінцевих точок є правом, а не привілеєм.

Технологія Xcitium OpenEDR відстежує пристрої кінцевих користувачів, щоб виявити такі загрози, як програми-вимагачі та шкідливі програми. Це дає змогу аналізувати те, що відбувається в усій організації, на детальному рівні базових подій, щоб ви отримували детальну телеметричну інформацію про файли та пристрої або сповіщення, які виявляють потенційно більші проблеми, які можуть зробити ваші кінцеві точки вразливими. Це базова можливість платформи OpenEDR від Xcitium, яка забезпечує видимість середовища кінцевих точок повного спектру з корельованими, дієвими даними, які ви можете використовувати для аналізу першопричин, що призведе до ефективного виправлення та усунення вразливостей і вразливостей.

Вектори атак відображаються на дашборді. У поєднанні з візуалізацією траєкторії файлів та ієрархії процесів це прискорює дослідження. Події, засновані на процесах, надаються у вигляді деревоподібної структури, щоб допомогти показати прогрес атаки.

Технологія ZeroDwell

Власна запатентована технологія віртуалізації ZeroDwell на рівні ядра Xcitium Advanced EDR — це технологія запобігання попереджувальним порушенням, яка передує виявленню та реагуванню на загрози та атаки під час виконання. Якщо невідомий об’єкт потрапляє у вашу кінцеву точку, він миттєво втрачає довіру і автоматично вводиться в стримування  до тих пір, поки не буде доведена його невинність. Під час зберігання невідомий об’єкт може працювати як завгодно (оскільки приховані атаки більше не є загрозою), але вони не можуть завдати шкоди вашій кінцевій точці чи середовищу, а стримування жодним чином не порушує ваші кінцеві точки чи бізнес-операції.

Цей підхід нульової довіри захищає кінцеві точки на випередження, закладаючи основу для EDR (або керованого XDR, що включає хмару та мережі) як критично важливого наступного кроку для активного захисту, моніторингу, безпеки та реагування на відомі / невідомі об’єкти та майбутні загрози. Безперервний моніторинг Xcitium Advanced EDR збирає атаки та аномальні події з кінцевих точок і централізує їх у хмарі загроз Xcitium, використовуючи аналітику Xcitium Threat Laboratories, а також рекомендовану політику безпеки. Хмара вердиктів Xcitium аналізує та ідентифікує всі невідомі файли, що містяться у віртуалізованій кінцевій точці, і видає швидкий вердикт про безпеку, тоді як зусилля EDR зосереджені на реальних дієвих сповіщеннях, а не на втомі від сповіщень.

З Xcitium Advanced ви отримуєте тільки дієві сповіщення на основі настроюваної політики безпеки про дії, пов’язані з обмеженою активністю, яка може являти собою програми-вимагачі, експлойти, зловживання PowerShell, перерахування — конкретні спроби атаки, здійснені прихованою загрозою, а також багатьма іншими IoC. Оповіщення також спрацьовують, коли порушується рекомендована політика безпеки Xcitium. Час затримки на вашій реальній кінцевій точці буквально дорівнює нулю, і жодна шкода неможлива, тоді як ваша технологія EDR зосереджена на виправленні та вирішенні виявлених вразливостей. Xcitium навіть може чітко бачити атаки, замасковані під надійні програми у сховищі. Без Xcitium EDR прихована загроза часто залишається непоміченою, дозволяючи зловмиснику вкрасти або викупити конфіденційні дані вашої компанії.

Zero Dwell Containment також сумісний з вашим існуючим стеком безпеки як доповнення першої лінії захисту.

Про компанію Xcitium

Xcitium, раніше відома як Comodo Security Solutions, використовується більш ніж 3 000 організацій клієнтів і партнерів по всьому світу. Xcitium був заснований з однією простою метою – покласти край кіберпорушенням. Запатентована технологія Xcitium Essentials ZeroDwell використовує віртуалізацію API на рівні ядра для ізоляції та видалення таких загроз, як шкідливе програмне забезпечення нульового дня та програми-вимагачі, перш ніж вони завдадуть будь-якої шкоди будь-яким кінцевим точкам. ZeroDwell є наріжним каменем захисту кінцевих точок Xcitium, який включає попереджувальне стримування загроз кінцевим точкам (Xcitium Essentials), виявлення та реагування на загрози кінцевим точкам (Xcitium Advanced – EDR) та кероване виявлення та реагування (Xcitium Complete – MDR / MXDR). З моменту свого заснування Xcitium має послужний список нульових порушень при повному налаштуванні.