XDR & UEM
Защита инфраструктуры
Именно в инфраструктуре вторжение превращается в нарушение безопасности: горизонтальный переход, хост без патчей, облачная роль, которую никто не проверял. «Защита инфраструктуры» сочетает XDR для кросс-доменного обнаружения и UEM для управления парком устройств, поэтому тот же агент, который замечает перемещение, его и останавливает.
Вектор
Противник, закрепившийся на одном хосте, — это ещё не нарушение безопасности. Нарушение — это следующие двадцать минут: перечисление ресурсов, сбор учётных данных, горизонтальный переход к чему-то важному. Каждый из этих шагов виден — в разных инструментах, разным командам и в разное время суток.
Сигналы разбросаны по разным консолям
Телеметрия конечных устройств, облачного аудита и сети живёт в разных инструментах, поэтому переход между ними — самое важное — как раз то, что никто не видит.
Окна патчинга длиной в кварталы
Уязвимости CVE, которые уже эксплуатируются в атаках, остаются открытыми неделями, потому что патчинг — это плановый проект, выполняемый людьми, а не непрерывный автоматизированный процесс.
Мультиоблачные риски, за которые никто не отвечает
Неверно настроенные роли, публичные бакеты и забытые рабочие нагрузки накапливаются в AWS, Azure и GCP быстрее, чем их успевает закрыть ежеквартальная проверка.
Как d2defence его защищает
XDR принимает телеметрию конечных устройств, идентификации, облака и сети в единый поток и применяет к нему паттерны SIGMA и MITRE ATT&CK на лету, ещё до записи данных на диск. UEM отвечает за вторую половину: непрерывная телеметрия парка устройств, усиленные базовые конфигурации и патчинг без участия человека во всех операционных системах — чтобы обнаруженную брешь можно было закрыть, а не просто завести под неё тикет.
Обнаружение и реагирование выполняет один и тот же агент. Передачи от инструмента, который заметил угрозу, инструменту, который действует, нет — а именно на неё раньше уходила большая часть среднего времени реагирования.
Возможности
- Кросс-доменное обнаружение угроз: деревья процессов конечных устройств, DNS, журналы облачного аудита и сетевые потоки сводятся в один инцидент в хронологическом порядке
- Поиск рисков в мультиоблачной среде — AWS, Azure, GCP и локальном Kubernetes — на едином графе рисков
- Единое управление конечными устройствами на Windows, macOS, Linux и мобильных платформах через одного лёгкого агента
- Автоматический патчинг уязвимостей в разных OS с интеллектуальными триггерами отката и P2P-распространением
- Автономная локализация: изоляция хоста, завершение дерева процессов, блокировка исходящего трафика — менее чем за две секунды
Что меняется в работе
Локализация больше не ждёт, пока человек откроет вторую консоль. Задержка с патчами становится непрерывно соблюдаемым SLA, а не ежеквартальной кампанией. А вторжение, которое раньше часами исследовало бы плоскую сеть, сталкивается с ИТ-средой, где каждый переход оценивается в момент попытки.