Endpoint Detection Coordination
EDR/XDR telemetri ve müdahalelerini merkezi koordine eder.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Process treeProcess/parent, command line ve imza zincirlerini vaka zaman çizelgesine taşır.
- 02Persistence checksScheduled task, service, autorun ve benzeri sinyalleri doğrular.
- 03EDR federationBirden fazla EDR üreticisinin bulgularını tek varlıkta birleştirir.
02Tespit, analiz ve karar
- 04Isolation safetyCihaz izolasyonu için iş etkisi, kritiklik ve onay kontrolü uygular.
- 05File quarantineDosya hash, path ve gerekçe ile karantina talebini kaydeder.
- 06Fleet postureGüncel ajan/sensör sürümü, politika ve bağlantı durumunu takip eder.
03Denetim, icra ve iyileştirme
- 07Triage packageEtkilenen host üzerinde izinli süreç, bağlantı ve artefakt toplama işleri üretir.
- 08Offline endpointCihaz yeniden bağlandığında zaman çizelgesine gecikmiş olayı doğru ekler.
- 09EDR efficacyEtkisiz veya yanlış politikanın hangi endpoint grubunu etkilediğini ölçer.
Yapay zekâ bu modülde ne yapar?
Host anomalilerini geçmiş aynı sınıf cihazlarla kıyaslayarak açıklama önerir.
Kazanım
Üçüncü taraf EDR yatırımlarını ortak SOC iş akışına bağlar.
Güvenlik ve kabul ilkesi
Üretim kritik endpointlerinde insan onayı olmadan izolasyon tetiklenmez.
Uçtan uca kurumsal genişletme
- Cross-EDR response
- Mevcut endpoint güvenlik ürünlerinin ortak vaka modelinde tekleştirilmesi ve controlled response.
- forensic collection adapters
- Hash, teslim zinciri, immutable saklama ve adli inceleme çıktı sözleşmeleri.
- endpoint health dashboard
- Cihaz ve süreç ağaçlarının kaynak EDR raporlarıyla doğrulanan olay bağlamı.
Endpoint Detection Coordination sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.