SentinelOne® EDR
הגנת נקודות הקצה (Endpoint Detection & Response) נועדה לסייע ל- MSPs למנוע, לאתר ולהגיב לאיומים המשתנים ללא הרף ולהתאושש במהירות כאשר תוכנות כופר או איומים אחרים עלולים לפגוע בלקוחותיהם.
תוכנת אבטחת נקודות קצה המגנה על כל נקודת קצה מפני כל סוג של התקפה, בכל שלב במחזור חיי האיום.
- פתרון אבטחה מלא על תחנות עבודה ושרתים
- זיהוי ותיקון בזמן אמת של איומים מורכבים ללא צורך בהתערבות אנושית
- תמיכה במערכות הפעלה מסוג Windows, Linux, MacOS
- בניית פוליסות ואוטומציות על בסיס מדיניות אדמין
- ניתוח קבצים בזמן אמת - המערכת מנתחת שינויים בקבצים בזמן אמת ומונעת את הצורך בסריקות יזומות/מתוזמנות המתגלות, לעיתים, כמאוחרות מדי.
זיהוי על בסיס התנהגות ולא חתימות – מייתר את הצורך בעדכוני חתימות.
מנועי בינה מלאכותית התנהגותית – מספר מנועי AI פועלים במקביל ומנתחים אירועים ופעולות בכדי לזהות איומים ואנומליות ובהתאם לקבוע האם יש צורך בתגובה
הגנה גם כאשר נקודות קצה אינן מקוונות
נתוני ה-AI מאוחסנים ב-Agent המותקן בנקודת הקצה ועל כן התחנות מוגנות גם במצב לא מקוון.
Rollback – המערכת מאפשרת שחזור קבצים לגרסה התקינה האחרונה במידה והתבצעה מתקפת כופר.
בקרת התקנים – שליטה בהתקני USB ו-Bluetooth וקביעת הרשאות מתאימות
הכנסה ל"בידוד" – המערכת מאפשר לקבוע מצב של ניתוק מהרשת לתחנת קצה חשודה, על מנת למנוע ממנה להדביק נקודות קצה נוספות בארגון.
להלן 4 איומים שיכולים לחמוק ישירות דרך פתרונות האנטי וירוס שלך, מכיוון שהם חסרים חתימות:
התקפות תוכנות כופר שמסוגלות להשבית רשתות IT, לפעמים לנצח.
איומים של Zero-Day מוצאים פגיעות מחשב לא ידועה ומנצלים אותה לפני שספקי תוכנה או חומרה יכולים להנפיק עדכונים.
איומים חסרי קבצים, אינם דורשים הורדות אלא מבוצעים מהזיכרון, דבר המקשה על הזיהוי.
מסמכים שלכאורה נראים לא מזיקים, כמו קבצי PDF בהודעות הדוא"ל שלך, אבל מבצעים התקפות ברגע שהם נכנסים לרשת
בעבר אבטחת מידע הייתה עניין פשוט יחסית והסתכמה בהתקנת תוכנת אנטי-וירוס, שמירה על תוכנות מעודכנות ומתן הוראות למשתמשים כיצד נכון להימנע מוירוסים.
כיום המצב השתנה, פתרונות AV פשוט לא מצליחים לעמוד בקצב של האיומים החדשים.
חשוב להכיר בכך שנוף האיומים הפך להיות מתוחכם ודינמי יותר, כלומר נדרשת גישת אבטחה מקיפה יותר כמו EDR כדי להגן על נקודות קצה.
N-able MDR Powered by
®SentinelOne
פתרון הMEDR של SentinelOne מציע פתרון אבטחת סייבר מקיף שעוזר לזהות ולהפחית איומים פוטנציאליים לפני שהם יגרמו נזק משמעותי ללקוחותייך.
Managed EDR פועל כהרחבה של צוותי ה-IT, המבוסס על הפתרון של SentinelOne הכולל מנתחי אבטחה זמינים 24/7, שיסייעו למקד עבורך את המשאבים בפעולות הקריטיות בזמן נתון.
MDR תומך בשותפי MSP על ידי
- האצת החקירה והפתרון של אירוע איום שזוהה על ידי EDR
- ניטור נקודות הקצה שלך 24/7 ונקיטת פעולות מיידיות, לפי הצורך, לא משנה היכן אתה נמצא בעולם
- סקירה, ניתוח ותיעוד של כל אירוע איום מזוהה, כדי שתדע מה קורה ברשת שלך
- ציד איומים על בסיס מתמשך תוך שימוש ביכולות ה- EDR
איך זה עובד?
N-able MDR הוא פתרון אבטחת סייבר המציע ניטור רציף, זיהוי איומים ותגובה. חלק מהיתרונות של שימוש ב-MDR של N-able כוללים:
- זיהוי איומים משופר- N-able MDR מציע ניטור וניתוח רציפים של הרשת של לקוחותייך, מה שעוזר לזהות איומים ולהגיב אליהם בזמן אמת. משמעות הדבר היא שניתן לזהות ולצמצם איומים פוטנציאליים לפני שהם יכולים לגרום נזק משמעותי.
- זמן השבתה מופחת- N-able MDR עוזר למנוע זמני השבתה על ידי זיהוי ופתרון בעיות לפני הסלמה. זה יכול להציל את לקוחותייך מהפסדים כספיים פוטנציאליים ופגיעה במוניטין.
- צוות אבטחת מומחים- N-able MDR מאויש על ידי צוות של מומחי אבטחת סייבר שהוכשרו לזהות ולהגיב לאיומים. צוות זה זמין 24/7 כדי לפקח על הרשת של לקוחותייך ולספק תגובות בזמן לאיומים פוטנציאליים.
