הגנת תחנות קצה ושרתים עם EDR ו-XDR
רוב המתקפות מתחילות במחשב של עובד אחד: קובץ מצורף, קישור במייל או סיסמה שדלפה. פתרון EDR מזהה התנהגות חשודה על המחשבים והשרתים, מגיב אליה אוטומטית, ומראה בדיוק מה קרה. אנחנו בוחרים פתרון EDR מוביל שמתאים לעסק, פורסים אותו בצורה מסודרת ומכוונים אותו כך שיגן באמת.
אלעד מפקח אישית על כל פרויקט, ודואג שיתנהל ברמה הגבוהה ביותר מהבדיקה הראשונה ועד המסירה.
למה אנטי וירוס כבר לא מספיק
אנטי וירוס מסורתי מחפש קבצים זדוניים שכבר מוכרים לו. אבל תוקפים היום משתמשים בכלים חדשים, משנים את הקוד שלהם כל הזמן, ולעיתים קרובות לא משתמשים בקובץ זדוני בכלל: הם נכנסים עם סיסמה גנובה ומשתמשים בכלים הלגיטימיים שכבר נמצאים על המחשב. פתרון EDR (Endpoint Detection and Response) עובד אחרת. הוא עוקב אחרי ההתנהגות של התהליכים על כל מחשב ושרת, מזהה דפוסים של תקיפה, כמו הצפנה פתאומית של קבצים או ניסיון לגנוב סיסמאות, ויכול לעצור את התהליך ולבודד את המחשב מהרשת. XDR מרחיב את התמונה ומחבר את המידע מהתחנות, מהמייל, מהזהויות ומהרשת למקום אחד.
הכלי לבד לא מספיק. פתרון EDR שהותקן עם הגדרות ברירת מחדל ושאף אחד לא מסתכל על ההתראות שלו נותן תחושת ביטחון, אבל לא הגנה. אנחנו בוחרים איתכם פתרון מוביל שמתאים לגודל העסק ולסביבה, פורסים אותו בהדרגה על כל התחנות והשרתים, מגדירים מדיניות תגובה אוטומטית, מכוונים החרגות כדי שלא יפריע לעבודה, ומקשיחים את התחנות עצמן. כך ההגנה משתלבת באבטחת המידע של העסק כולו, ולא עומדת לבד.
מתי כדאי לטפל בהגנת התחנות
אם אחד מהמצבים האלה מוכר לכם, זה הזמן לבדוק את ההגנה על המחשבים והשרתים.
רק אנטי וירוס בסיסי
על המחשבים מותקן אנטי וירוס חינמי או ישן, שמזהה רק איומים מוכרים.
עובדים מהבית ומהשטח
מחשבים ניידים עובדים מחוץ למשרד, ואין דרך לראות מה קורה עליהם או להגיב כשמשהו חשוד.
חשש ממתקפת כופר
מתקפת כופר מתחילה במחשב אחד ומתפשטת. זיהוי מוקדם הוא ההבדל בין תקלה בתחנה אחת לבין השבתה של העסק.
אין מושג מה קרה
היה אירוע חשוד, ואין שום מידע על מה רץ על המחשב, מאיפה זה הגיע ולאן זה התפשט.
דרישת ביטוח סייבר או לקוח
ביטוח סייבר, שאלון ספקים או ISO 27001 דורשים הגנת EDR על התחנות והשרתים.
כלי שהותקן ונשכח
יש פתרון הגנה, אבל הוא על הגדרות ברירת מחדל, חלק מהמחשבים לא מכוסים, ואף אחד לא בודק את ההתראות.
הגנה שנבחרת, נפרסת ומכוונת לעסק שלכם
מתחילים בבדיקה של המצב הקיים, ובונים תוכנית שמתאימה לעסק.
בדיקת המצב הקיים
מיפוי של כל התחנות והשרתים, מה מותקן עליהם היום, ואילו מכשירים לא מוגנים בכלל.
תוצר: מפת כיסויבחירת פתרון מוביל
בחירת פתרון EDR או XDR שמתאים לגודל העסק, לסביבה ולתקציב, בלי לשלם על יכולות שלא תשתמשו בהן.
תוצר: המלצה מנומקתפריסה הדרגתית
התקנה בשלבים, מקבוצת בדיקה ועד כל התחנות והשרתים, כולל מחשבים שעובדים מחוץ למשרד.
תוצר: כיסוי מלא של התחנותמדיניות תגובה אוטומטית
הגדרה של מה המערכת עושה כשהיא מזהה איום: עצירת התהליך, הסגר של קבצים ובידוד המחשב מהרשת.
תוצר: מדיניות הגנה פעילהכיוון החרגות
התאמה למערכות ולתוכנות שהעסק עובד איתן, כדי לצמצם התראות שווא בלי לפתוח פרצות.
תוצר: מדיניות מכוונתהקשחת תחנות
עדכוני מערכת, צמצום הרשאות מנהל מקומיות, הצפנת דיסקים וכיבוי של שירותים מיותרים.
תוצר: תחנות מוקשחותהגנה על מחשבים מחוץ למשרד
המחשבים הניידים מוגנים ומדווחים גם כשהם בבית, בשטח או בחו"ל.
תוצר: הגנה בכל מקוםהתראות ודיווח
הגדרת התראות לאנשים הנכונים, ודוח שמראה את מצב ההגנה ואת האירועים שזוהו.
תוצר: דוח מצב הגנהליווי וטיפול בהתראות
בליווי שוטף אנחנו עוברים על ההתראות, מטפלים בהן ומעדכנים את המדיניות כשהעסק משתנה.
תוצר: דוח תקופתיאיך זה עובד
ארבעה שלבים, עם פריסה הדרגתית שמאפשרת לבדוק כל שלב.
1. שיחת היכרות ובדיקה
מבינים איך העסק עובד, אילו מחשבים ושרתים יש, ומה מותקן עליהם היום.
2. בחירה ותכנון
בחירת הפתרון, תכנון המדיניות וסדר הפריסה, שמאשרים איתכם לפני שמתחילים.
3. פריסה וכיוון
מתקינים בשלבים, מתחילים בקבוצת בדיקה, ומכוונים את ההחרגות לפני ההרחבה לכל הארגון.
4. מסירה והדרכה
מקבלים דוח מצב מלא, ומי שצריך אצלכם מקבל הדרכה על הממשק ועל ההתראות.
מה נשאר אצלכם בסוף
הכול שייך לכם, כך שגם ספק ה-IT שלכם יוכל להמשיך מאותה נקודה.
- מפת כיסוי של כל התחנות והשרתים.
- מדיניות הגנה ותגובה מתועדת.
- רשימת החרגות, עם הסיבה לכל אחת.
- סיכום הקשחת התחנות.
- דוח מצב הגנה בסיום הפריסה.
- נוהל קצר: מה עושים כשמתקבלת התראה.
הגנה שמכוונת לעסק, בפיקוח אישי
אלעד אלימלך, מייסד מרום סייבר, בעל 20 שנות ניסיון טכנולוגי, רובן בתפקידי ניהול. בשנים האחרונות הוביל אסטרטגיה טכנולוגית בנושאי אבטחת מידע וניהול בחברות שמשרתות מאות ארגונים בהייטק, בפיננסים ובבריאות. הגדיר סטנדרטים של אבטחת מידע ברמה הגבוהה ביותר והיה הכתובת לאתגרים הטכנולוגיים המורכבים ביותר בארגונים השונים. כשהפתרונות הסטנדרטיים לא הספיקו, הוא הוביל את הפתרון.
פיקוח אישי עד הצלחת הפרויקט
אלעד מפקח על כל שלב בפרויקט ואחראי על התוצאה. יש לכם כתובת בכירה אחת לכל שאלה.
ניסיון עם פתרונות EDR מובילים
ניסיון בפריסה ובכיוון של פתרונות EDR ו-XDR מובילים בארגונים, בסביבות קטנות וגדולות.
ראייה של אבטחת המידע כולה
הגנת התחנות מתוכננת יחד עם Microsoft 365, ה-Firewall, הגיבויים ודרישות התקינה, כך שהכול עובד כמערכת אחת.
המלצה לפי הצורך
ההמלצה נקבעת לפי מה שמתאים לעסק שלכם, ולא לפי יצרן מסוים.
שאלות נפוצות על EDR והגנת תחנות
אם משהו לא ברור, תמיד אפשר לשאול אותנו ישירות.
משלימים את התמונה
מאמרים ושירותים שמתחברים להגנת התחנות.
רוצים לדעת כמה המחשבים שלכם מוגנים?
שיחה קצרה עם אלעד, ותדעו איפה אתם עומדים ומה כדאי לבדוק קודם. ללא עלות וללא התחייבות.
קבעו שיחת היכרות ←