ATEON

Bezbednost krajnjih tačaka

Rešenja za bezbednost krajnjih tačaka koja štite servere, desktop i laptop uređaje od ransomvera i nepoznatog malvera analizom ponašanja.

Bezbednost krajnjih tačaka

ATEON realizuje projekte bezbednosti krajnjih tačaka sa inženjerima sertifikovanim za Palo Alto Networks, uvodi Cortex XDR na servere, desktop i laptop uređaje organizacije, konfiguriše politike zaštite i pušta rešenje u rad.

Klasični antivirusni programi oslanjaju se na potpise poznatog malvera. Ransomver, napadi bez datoteka i zloupotreba legitimnih administrativnih alata lako zaobilaze takvu proveru. Rešenje koje prati ponašanje na krajnjoj tački, može odmah da zaustavi sumnjiv proces i omogućava naknadnu istragu incidenta (EDR/XDR) zatvara ovaj jaz.

Cortex XDR povezuje podatke sa krajnjih tačaka sa podacima iz mreže, sistema identiteta i clouda u jedan incident. Zato je pogodan ne samo za organizacije koje žele da zaštite uređaje, već i za bezbednosne timove koji treba da vide odakle je napad ušao i kako se širio. Može u potpunosti da zameni postojeći antivirus ili da se uvede postepenom migracijom.

Projekat počinje utvrđivanjem postojećeg inventara krajnjih tačaka i stanja zaštite. ATEON sprovodi distribuciju agenata, podešavanje politika i izuzetaka, uklanjanje suvišnih upozorenja u prvim nedeljama i obuku vašeg tima za korišćenje. Nakon puštanja u rad pruža se tehnička podrška, a organizacije kojima je potrebno neprekidno praćenje mogu da prepuste praćenje incidenata timu ATEON kroz uslugu upravljanog otkrivanja i odgovora (MDR).

Palo Alto Networks

Palo Alto Cortex XDR

Cortex XDR je platforma za prošireno otkrivanje i odgovor koja bezbednosne podatke sa krajnjih tačaka, iz mreže, sistema identiteta i clouda objedinjuje radi otkrivanja, istraživanja napada i odgovora na njih.

Cortex XDR je platforma za prošireno otkrivanje i odgovor koja bezbednosne podatke sa krajnjih tačaka, iz mreže, sistema identiteta i clouda objedinjuje radi otkrivanja, istraživanja napada i odgovora na njih. Uz analitiku ponašanja i obaveštajne podatke o pretnjama, faze napada kao što su zlonamerni softver, ransomver, zloupotreba akreditiva i bočno kretanje koreliše u jedan lanac incidenta.

Korelacija različitih bezbednosnih izvora u jedan slučaj znači da analitičari troše manje vremena radeći po odvojenim konzolama i razbacanim upozorenjima. Pošto se osnovni uzrok, pogođena sredstva i vremenska linija napada vide brže, vreme otkrivanja i odgovora se skraćuje. Centralno sprovođenje odgovora kao što su izolacija krajnje tačke, prekid procesa i karantin fajla ograničava širenje incidenta i poboljšava efikasnost rada SOC-a.