XMfortress Respond
Automaattinen reagointi ennen kuin vahinkoa syntyy.
XMfortress Respond ei vain ilmoita, vaan toimii: havaitut aktiviteetit eristetään automaattisesti tai ohjataan kohdennetusti honeypoteille, samalla kun tietoturvatiiminne saa tiedon ja pitää ohjat käsissään.
- 03:14db-02 eristettyAutomaattinen
- 03:15Yhteys ohjattu honeypotiinAutomaattinen
- 03:16Lukitse tili svc-backupVaatii hyväksynnän
- 07:40Pura app-02:n eristysEhdotus
Esimerkkitiedoilla
FIGRespond · Automaattinen reagointi
Reagointi sekunneissa
Automaattinen ensireagointi niissä aikaikkunoissa, joissa ihmisen reaktio tulisi liian myöhään.
Harhautus osaksi arkea
Honeypot-uudelleenohjauksesta tulee osa päivittäistä puolustusta tutkimusprojektin sijaan.
Vähän ylläpitoa
Tekoälyarviointi korvaa perinteisten SOAR-alustojen laajan skriptien ylläpidon.
Täysi kirjausketju
Jokainen toimenpide ja ohitus dokumentoidaan muuttumattomasti.
01XMfortress Respond
Automaattinen reagointi
- 01
Tunnistaa, mikä poikkeaa normaalista
XMfortress Respond oppii ympäristönne normaalin käyttäytymisen: kirjautumiskuviot, tietovirrat, tyypilliset sovellukset ja verkkopolut. Poikkeamat arvioidaan koulutetuilla malleilla, ei staattisilla kynnysarvoilla.
- 02
Eristää ennen kuin vahinkoa syntyy
Perustellun anomalian ilmetessä kohteena oleva järjestelmä erotetaan kriittisistä vyöhykkeistä sekunneissa – peruttavasti, lokiin kirjattuna ja ohitettavissa.
- 03
Ohjaa honeypoteille
Hyökkääjän toiminta voidaan ohjata hallittuun honeypot-ympäristöön. Käyttäytyminen, työkalut ja tavoitteet palautetaan omaan tunnistukseen.
- 04
Ihminen aina mukana
XMfortress Respond toimii politiikkanne puitteissa – ehdotuksesta vahvistukseen ja täysin automaattiseen, vakavuuden, vyöhykkeen ja riskihyväksynnän mukaan.
02Respond
Politiikkamalli
Määritätte itse, mitä toimenpiteitä XMfortress Respond saa tehdä itsenäisesti – kypsyystasonne, riskinottohalukkuutenne ja sääntelyn mukaan.
| Toimenpideluokka | Kuvaus | Tyypillinen asetus |
|---|---|---|
| Ehdotus | XMfortress Respond suosittelee toimenpidettä suorittamatta sitä. | Matala vakavuus |
| Vahvistus | Toimenpide vaatii SOC:n hyväksynnän. | Keskitason vakavuus |
| Automaattinen | Toimenpide suoritetaan heti ja kirjataan lokiin. | Korkea vakavuus, selvät indikaattorit |
| Manuaalinen ohitus | Jokaisen toimenpiteen voi ohittaa milloin tahansa. | Aina käytössä |
03Respond
XMfortress Respond vertailussa
| Pelkkä EDR | SOAR-alusta | Respond | |
|---|---|---|---|
| Havaitseminen | Päätelaitepainotteinen | Tietolähteistä riippumaton | Käyttäytymispohjainen, useita lähteitä |
| Reagointi | Rajoitettu | Skriptipohjainen, työläs ylläpitää | Politiikkapohjainen, tekoälyn arvioima |
| Deception/honeypot | Ei sisälly | Vain integraation kautta | Natiivisti integroitu |
| Ylläpitotyö | Keskitaso | Suuri | Pieni |
| Auditointikelpoisuus | Vaihteleva | Vaihteleva | Suunnitteluperiaate |
04Alusta
Seitsemän tuotetta. Yksi tuotemerkki.
05FAQ
Usein kysyttyä
Toimiiko XMfortress Respond ilman hyväksyntää?
Vain siellä, missä sen sallitte. Jokaiselle toimenpideluokalle määritätte, ehdottaako XMfortress Respond, odottaako se vahvistusta vai toimiiko se automaattisesti. Ohittaminen on aina mahdollista.
Ovatko toimenpiteet peruttavissa?
Kyllä. Eristykset ja uudelleenohjaukset ovat peruttavissa ja kirjataan kokonaisuudessaan lokiin.
Miten XMfortress Respond otetaan käyttöön?
Yhdessä organisaationne kanssa: toimenpideluokat, eskalointipolut ja honeypot-profiilit määritetään jäsennellyssä käyttöönotossa ennen kuin agentti siirtyy tuotantoon.
Know your exposure.
Control your risk.
6Yhteystiedot
Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.