Endpointskydd och respons
Windows · macOS · Linux
Begränsa ett intrång innan fler datorer, servrar och arbetsdagar påverkas.
- Beteendebaserad detektering
- Mänsklig granskning dygnet runt
01
Skydda och agera
När ett hot är verkligt måste någon kunna bedöma läget och göra något åt det.
EDR, ITDR och SIEM ger ett gemensamt försvar för enheter, identiteter och säkerhetsloggar. Experter granskar relevanta signaler dygnet runt och agerar inom ett mandat ni bestämmer.
Paketets tre tjänster
Tre tjänster som kopplar ihop detektering, mänsklig utredning och kontrollerad respons. De kan användas tillsammans eller var för sig.
Identitetsskydd och respons
Microsoft 365 · Google Workspace
Stoppa kapade konton innan de används för bedrägeri, datastöld eller intern manipulation.
- Kontokapning och misstänkta sessioner
- Riskfyllda inloggningar
Hanterad SIEM
Avtalade och tekniskt verifierade loggkällor
Förstå hela incidenten utan att bygga, bemanna och underhålla en egen SIEM-funktion.
- Insamling och filtrering av säkerhetsloggar
- Korrelation och mänsklig utredning
Så arbetar paketet tillsammans
Samla
Relevanta signaler hämtas från de miljöer som omfattas.
Förstå
Experter skiljer ett verkligt hot från brus och sätter det i sammanhang.
Begränsa
Godkända åtgärder genomförs direkt enligt ert responsmandat.
Redovisa
Händelsen, besluten och nästa rekommendation dokumenteras.
När paketet passar
- Ingen kan bevaka säkerhetssignaler dygnet runt.
- Verktygen visar separata delar men ingen samlad incidentbild.
- Ansvar och mandat vid en incident är inte tydligt beslutade.
Stäng riskerna innan de blir larm.
Komplettera aktiv övervakning med utbildning och härdning för människor, identiteter och Windows-enheter.
Vanliga frågor
Kan tjänsterna köpas separat?
Ja. EDR, ITDR och Hanterad SIEM kan införas var för sig.
Sker alla åtgärder automatiskt?
Nej. Ni bestämmer vilka åtgärder som får genomföras direkt och vilka som ska eskaleras.
Vilka loggkällor kan anslutas?
Varje SIEM-källa verifieras tekniskt och dokumenteras före offert.