Falcon Complete: MDR

Zarządzane priorytetyzowanie pomaga organizacjom, które borykają się z codziennymi trudnościami sortowania dużej ilości alertów, określić, które należy rozwiązać jako pierwsze. Często nazywane „zarządzanym EDR” – zarządzane priorytetyzowanie stosuje zautomatyzowane reguły i inspekcję człowieka, aby odróżnić zdarzenia niegroźne i fałszywie pozytywne (ang. false positive) od prawdziwych zagrożeń. Wyniki są wzbogacane o dodatkowy kontekst i podawane w postaci strumienia wysokiej jakości alertów.

Za każdym zagrożeniem stoi człowiek, który zastanawia się, jak uniknąć wykrycia przez środki obronne tych, których obrał za cel. Choć maszyny są bardzo inteligentne, nie są przebiegłe: potrzebny jest ludzki umysł, aby dodać element, który nie może być wykryty przez żaden system automatycznego wykrywania. Ludzcy tropiciele zagrożeń posiadają rozległe umiejętności i wiedzę aby identyfikować i generować alerty na najbardziej skryte i wymykające się uwadze zagrożenia, aby uchwycić to, co nie zostało wykryte przez warstwy automatycznej obrony.

Usługi zarządzania dochodzeniami pomagają organizacjom szybciej zrozumieć zagrożenia, wzbogacając alerty bezpieczeństwa dodatkowym kontekstem. Organizacje są w stanie bardziej kompletnie zrozumieć, co się wydarzyło, kiedy się to wydarzyło, kto został zaatakowany, i jak daleko dotarł atakujący. Dzięki tym informacjom mogą zaplanować skuteczną reakcję.

Wspomagane działanie dostarcza konkretnych wskazówek dotyczących najlepszego sposobu ograniczenia i naprawy konkretnego zagrożenia. Organizacje otrzymują porady dotyczące działań, począwszy od podstawowych, takich jak izolacja systemu od sieci, aż po najbardziej zaawansowane, takie jak eliminacja zagrożenia lub przywracanie po ataku krok po kroku.

Ostatnim krokiem w przypadku każdego incydentu jest przywrócenie stanu sprzed ataku. Jeśli ten krok nie zostanie wykonany poprawnie, cała inwestycja organizacji w program ochrony endpointów pójdzie na marne. Zarządzana naprawa przywraca systemy do stanu przed atakiem poprzez usuwanie złośliwego oprogramowania, czyszczenie rejestru, wypychanie intruzów i usuwanie mechanizmów utrwalających. Zarządzana naprawa zapewnia, że sieć zostaje przywrócona do znanego, dobrego stanu, a dalsze naruszenia są zapobiegane.