Bitdefender MDR + GravityZone Security Data Lake24/7 SOC uzraudzība ar ‘’data lake’’ jaudu ātrākai atklāšanai un reakcijai
Mūsdienu uzbrukumi apvieno galaiekārtas, identitātes un mākoņa vektorus. Bitdefender Managed Detection & Response (MDR) apvieno GravityZone tehnoloģiju ar globālu SOC komandu, kas 24/7 uzrauga, izmeklē un reaģē; pievienojot GravityZone Security Data Lake add‑on, MDR iegūst 3. pušu telemetriju dziļākai analītikai un precīzākai reaģēšanai.
DTL Services nodrošina pārvaldītus kiberdrošības risinājumus uzņēmumiem, tostarp Bitdefender MDR un citus drošības risinājumus, kas pielāgoti mūsdienu draudu videi.
MDR (Pārvaldītā atklāšana un reaģēšana):
- 24/7 drošības operācijas (SOC): nepārtraukta uzraudzība, notikumu šķirošana (triāža), incidentu izmeklēšana un tūlītēja reaģēšana.
- Draudu izlūkošana un mērķēta draudu meklēšana: proaktīva apdraudējumu identificēšana, izmantojot jaunāko draudu informāciju.
- MDR portāls: pārskatāma notikumu vēsture, ekspertu ieteikumi un tieša saziņa ar SOC komandu.
- Iepriekš apstiprinātas darbības (PAAs): automatizēta iekārtu izolācija, procesu apturēšana, bīstamu failu karantīna vai dzēšana, IP vai portu bloķēšana kritiskos gadījumos.
- Dark Web monitorings: uzraudzība, vai uzņēmuma dati nav noplūduši ārējos resursos.
- Mēneša atskaites un incidentu saknes cēloņu analīze: detalizēti pārskati par drošības notikumiem un to ietekmi.
Security Data Lake (SDL):
- SIEM tipa žurnālfailu uzkrāšana: centralizēta drošības notikumu datu glabāšana, kas ļauj ātri meklēt un analizēt incidentus.
- Trešo pušu telemetrijas integrācija: iespēja apkopot un analizēt datus no dažādiem avotiem – tīkla, identitātes pārvaldības, mākoņpakalpojumiem, produktivitātes rīkiem u.c. – lai iegūtu pilnīgāku drošības ainu.
- Ātrāka izmeklēšana un auditam gatavi pārskati: efektīva incidentu analīze un automātiski ģenerēti pārskati, kas atbilst regulatīvajām prasībām (piemēram, NIS2, ISO 27001).
