اكتشف النشاط. استوعب الحادثة. تحكم بالاستجابة.
اجمع حماية الأجهزة الطرفية والتحقيق والاستجابة ضمن مسار عمل تقني محدد. تساعدك <bdi>TRILOGY</bdi> في تحديد نطاق التغطية، وإعداد الضوابط المختارة، والتحقق من سلوكها وفقًا للسيناريوهات المتفق عليها.
متى يكون هذا الحل مناسبًا
تحديث حماية الأجهزة الطرفية
استبدل السياسات المجزأة بخطة نشر لمحطات العمل والخوادم المدعومة.
التحقيق في الأنشطة المشبوهة
اربط سياق العملية والمستخدم والشبكة اللازم لتقييم أي تنبيه.
احتواء جهاز متضرر
حدد من يمكنه عزل الجهاز وكيفية الحفاظ على الوصول الأساسي أو استعادته.
ربط الإشارات الأمنية الأوسع
قيّم تكاملات XDR مع بيانات القياس الفعلية للهوية والبريد الإلكتروني والسحابة.
خيارات التقنية
خيارات تقنية لتقييمها وفقًا لمتطلباتك. يتم تأكيد إمكانيات المنتج وإصداراته وتكاملاته في التكوين المتفق عليه.
CrowdStrike — Falcon Insight XDR
- كشف وتحقيق على مستوى الأجهزة الطرفية ضمن منصة Falcon
- يربط إشارات الأجهزة الطرفية مع بيانات قياس الهوية والسحابة المدعومة
- تعتمد مسارات عمل البحث والاستجابة على وحدات Falcon المشترك بها
Microsoft — Defender for Endpoint / Defender XDR
- حماية وكشف واستجابة للأجهزة الطرفية مع إمكانيات خاصة بنظام التشغيل
- يربط Defender XDR إشارات الأجهزة الطرفية والهوية والبريد الإلكتروني والتطبيقات المدعومة
- يحدد اختيار الخطة نطاق التحقيق والأتمتة وتغطية الخدمة
Palo Alto Networks — Cortex XDR
- يربط بيانات الأجهزة الطرفية والشبكة والسحابة لأغراض التحقيق
- تتضمن استجابة الأجهزة الطرفية إجراءات العزل والمعالجة المدعومة
- يتم تحديد نطاق الموصلات وإدخال البيانات وإمكانيات العميل أثناء مرحلة التصميم
SentinelOne — Singularity Endpoint / XDR
- حماية الأجهزة الطرفية والكشف السلوكي ضمن Singularity
- التحقيق والاحتواء مع خيارات معالجة مدعومة
- يمتد XDR من خلال تكاملات السوق (marketplace) المدعومة
يتم تقييم أهلية التراجع (Rollback) حسب نظام التشغيل والسياسة وإعدادات المنتج؛ وهو ليس بديلاً للنسخ الاحتياطي.
- Sophos
Sophos — Sophos Endpoint + Sophos XDR
- يوفر Sophos Endpoint طبقة حماية الأجهزة الطرفية
- يضيف Sophos XDR إمكانية التحقيق عبر مصادر البيانات الأمنية المدعومة
- تربط مسارات العمل المركزية أدلة الأجهزة الطرفية بالعمليات الأمنية
TrendAI — Trend Micro enterprise business — TrendAI Vision One Endpoint Security
- حماية الأجهزة الطرفية ضمن منصة TrendAI Vision One
- التحقيق عبر EDR/XDR في الطبقات الأمنية المرخصة والمتصلة
- يتم اختيار حماية الأجهزة الطرفية وأعباء العمل لتتناسب مع بيئة النشر
ESET — ESET PROTECT — EDR/XDR capabilities
- حماية وتحقيق للأجهزة الطرفية ضمن منظومة ESET PROTECT
- يتم نقل مسارات عمل Cloud Inspect إلى ESET PROTECT ضمن انتقال تدريجي
- يظل Inspect المحلي اعتبارًا منفصلاً للنشر
يجب التحقق من الجداول الزمنية للانتقال السحابي وبدائل التكامل لمستأجر العميل.
- Bitdefender
Bitdefender — GravityZone / GravityZone Defense XDR
- يجمع GravityZone بين حماية الأجهزة الطرفية والكشف في منصة مدارة
- يربط Defense XDR الإشارات من المستشعرات الأمنية المدعومة
- يتم تحديد تغطية المستشعرات والترخيص للبيئة المختارة
Broadcom — Symantec — Symantec Endpoint Security Complete
- حماية للأجهزة الطرفية مع إمكانيات EDR مدمجة
- مسارات عمل السياسات والتحقيق ضمن بيئة إدارة Symantec
- يعتمد النشر وتوفر الميزات على الإصدار المختار
Kaspersky — Kaspersky Next EDR / XDR
- عروض متدرجة للأجهزة الطرفية وEDR وXDR
- يضيف XDR Optimum رؤية مركزية وتجميعًا للتنبيهات
- يتم تقييم إصدارات Expert لتلبية احتياجات التحقيق الأكثر تقدمًا
- ThreatDown by Malwarebytes
ThreatDown by Malwarebytes — Endpoint Detection and Response
- مسارات عمل كشف الأجهزة الطرفية والتحقيق فيها وعزلها
- يتوفر التراجع عن هجمات برامج الفدية (Ransomware rollback) لسيناريوهات أجهزة Windows الطرفية المدعومة
- تحدد السياسات التشغيلية ذاكرة التخزين المؤقت للتراجع والاحتفاظ والأهلية
الأسماء والعلامات التجارية مملوكة لأصحابها.
ما الذي نتحقق منه
تغطية النشر
الأجهزة المحمية ضمن النطاق مقسومة على قائمة الأصول المتفق عليها.
سلامة بيانات القياس
اتصال المستشعرات وتسليم الأحداث الأخيرة لكل فئة من الأجهزة المدعومة.
تنفيذ الاستجابة
الوقت والنتيجة المرصودة لاختبار عزل أو معالجة معتمد.
التحقق من الكشف
نتائج حالات الاختبار الآمنة، بما في ذلك الإشارات الفائتة والاستثناءات الموثقة.
كيف يُحدَّد نطاق العمل التقني
01
النطاق والبنية
حدد الأصول والتكاملات والملكية ومعايير القبول قبل اختيار التكوين.
02
التنفيذ والتغيير
قم بإعداد الضوابط المتفق عليها من خلال خطة تغيير معتمدة، مع خطوات تراجع ومسؤوليات محددة.
03
التحقق والتسليم
اختبر السيناريوهات المتفق عليها، وسجل الاستثناءات، وسلّم التكوين وإجراءات التشغيل وأدلة الاختبار.
النطاق التقني بالتفصيل
الحماية والاستجابة نطاقان مختلفان
يتم تكوين سياسات المنع، وتحقيق EDR، وربط XDR كقدرات منفصلة. يحدد التصميم الوحدات ومصادر البيانات المضمنة. تسجل أدلة القبول تغطيتها الفعلية.
تغطية الخوادم وأنظمة التشغيل
يتم التحقق من دعم العميل (Agent) مقابل أنظمة التشغيل والإصدارات وأعباء العمل الفعلية. يقوم الاختبار التجريبي باختبار الاستثناءات وتوافق تطبيقات الأعمال. تتلقى الأجهزة غير المدعومة معاملة موثقة بدلاً من مستوى حماية مكافئ مفترض.
الاحتواء المتحكم به
يتبع العزل والمعالجة مصفوفة استجابة معتمدة. تؤكد الاختبارات وصول المسؤول، ومعالجة الاستثناءات، ومسار العودة إلى الخدمة. يتم تمكين الإجراءات التلقائية فقط للشروط المتفق عليها.
التحقيق والأدلة
يتم تحديد نطاق توجيه التنبيهات والاحتفاظ بها وتصديرها مع المالك التشغيلي. تتبع التحقيقات النموذجية الأحداث إلى الجهاز والحساب المتضرر. يوضح التسليم مكان الاحتفاظ بالأدلة ومن يقوم بمراجعتها.
للتراجع (Rollback) حدود
يعتمد التراجع (Rollback) في الأجهزة الطرفية على المنتج ونظام التشغيل وبيانات الاسترداد المتاحة. يتم اختباره فقط ضمن الظروف المدعومة. وهو لا يحل محل تصميم مستقل للنسخ الاحتياطي والاسترداد.
التراخيص والتحجيم
حدد الحجم حسب فئات الأجهزة الطرفية المدعومة، والكميات، ووحدات EDR/XDR المختارة، وفترة الاحتفاظ بالبيانات. تأكد من ترخيص الخوادم، ودعم العميل (agent)، والتكاملات، وأي خدمة مدارة متعاقد عليها بشكل منفصل.
ما الذي تشاركه معنا
أعداد الأجهزة حسب نظام التشغيل وعبء العمل؛ الحماية الحالية؛ تكاملات الهوية؛ مسؤول الاستجابة.
ما الذي تستلمه
النطاق والبنية المتفق عليهما
سجل التكوين والتكامل المختار
خطة التغيير والتراجع المعتمدة
سجل الاختبار والاستثناءات الموثقة
إجراءات التشغيل والتسليم الفني
الأسئلة الشائعة
هل يشمل XDR فريق استجابة مُدار؟
لا. يمثل الاشتراك في تقنية وخدمة الاستجابة المُدارة والكشف (MDR) نطاقين مختلفين. تتطلب أي خدمة مُدارة تعريفًا منفصلاً لمقدم الخدمة والتغطية والمسؤوليات والشروط التجارية.
هل يمكن لسياسة واحدة أن تغطي كل جهاز؟
يجب أن تأخذ السياسات في الاعتبار دعم نظام التشغيل، وتوافق أعباء العمل، واستثناءات الأعمال. تحدد قائمة الأصول مجموعات النشر.
ماذا نستلم عند التسليم؟
خط الأساس للسياسة المتفق عليها، وقائمة النشر، وإجراءات الاستجابة، وسجلات الاختبار والاستثناءات.
ناقش المتطلب
أخبرنا بما تحتاج إلى حمايته أو تغييره أو استرداده. سنستخدم التفاصيل لتحديد المناقشة الفنية التالية.
تفضّل الحديث؟ اتصل +966591909277