זיהוי ותגובה לאיומים בתחנות קצה

תחנת קצה שנפרצת היא נקודת הכניסה הכי נפוצה לתקיפת סייבר, וזיהוי מאוחר עלול להפוך אירוע קטן לפריצה רחבה.
Iru EDR עוקב אחרי כל תחנת קצה ב-Mac וב-Windows, עוצר תהליכים זדוניים ומבודד קבצים לפני שהם מתפשטים. בנוסף, הוא מספק לצוותי ה-IT והאבטחה תמונה אחת ברורה על כל האיומים בארגון, בלי סוכן נוסף ובלי כלי נפרד.

יכולות מרכזיות

הגנה שמזהה, בולמת ומתעדת, בלי להכביד על הצוות

מצבי הגנה לפי סוג האיום

קובעים בנפרד איך המערכת מתנהגת מול malware ומול תוכנות לא רצויות (PUP), Protect לחסימה אוטומטית או Detect להתראה בלבד, לפי מדיניות הארגון שלכם.

בידוד קבצים ורשימות allow/block מותאמות

קבצים חשודים מבודדים אוטומטית, ושחרור מבידוד במקרה של טעות הוא תהליך פשוט. אפשר גם להגדיר רשימות allow/block לפי hash או נתיב קובץ.

ניתוח אירועי איום במקום אחד

לכל איום יש שם, סיווג ותיעוד פעולות, ברמת מכשיר בודד או בתצוגה מרוכזת לכל הארגון, עם אפשרות לשלוח logs ל-SIEM דרך AWS S3.

מודיעין איומים ומחקר פנימי ייעודי

צוות מחקר פנימי עוקב אחרי טכניקות תקיפה חדשות והופך אותן למודלים ייחודיים, כדי לתפוס גם מה שפיד מודיעין סטנדרטי מפספס.

הפתרונות שלנו

ניטור רציף בלי להכביד על הביצועים: agent קליל אחד עוקב אחרי כל שינוי בקבצים, באפליקציות ובתהליכים על Mac ו-Windows, מאוחד עם ניהול תחנות הקצה בלי להוסיף עומס נוסף על ה-IT.
זיהוי שמתקדם עם האיום: מודלי ML ייעודיים, שמוזנים ממחקר פנימי ומיליוני זיהויים, מזהים דפוסי התנהגות זדוניים וחריגים גם כשאין להם חתימה ידועה מראש.
תגובה בלי המתנה: תהליכים זדוניים נהרגים וקבצים מבודדים אוטומטית לפי המדיניות שהגדרתם, ושחרור מבידוד במקרה טעות הוא תהליך פשוט.
כל אירוע, במקום אחד: לכל איום שם, סיווג ותיעוד פעולות, ברמת מכשיר בודד או בתצוגה מרוכזת לכל הארגון.