ENDEPUNKTSIKKERHET MED EDR OG MDR
Endepunktsikkerhet med EDR og MDR beskytter PC-er, Mac-er, mobiler og servere mot skadevare, løsepengevirus og angrep som vanlig antivirus ikke ser. EDR oppdager unormal oppførsel på enheten. MDR betyr at et sikkerhetsteam overvåker alarmene døgnet rundt og kan isolere en angrepet enhet raskt, også klokken tre om natten.
EDR
Oppdager og stopper unormal oppførsel
MDR
Overvåket respons døgnet rundt
ENHETER
Windows, macOS, mobil og server
DETTE FÅR DERE
Antivirus kjenner igjen kjent skadevare. Moderne angrep bruker legitime verktøy og stjålne innlogginger, og ser ikke ut som virus. EDR ser på oppførsel: et regneark som starter PowerShell, en bruker som krypterer tusen filer, en prosess som prøver å slette backup. Når det skjer, isoleres enheten fra nettet automatisk, og MDR-teamet undersøker, rydder og varsler oss.
✓ EDR-agent på alle PC-er, Mac-er og servere
✓ Automatisk isolering av enheter med mistenkelig aktivitet
✓ Sikkerhetsteam som overvåker og responderer døgnet rundt
✓ Beskyttelse mot løsepengevirus og tilbakerulling av krypterte filer
✓ Mobilsikkerhet mot phishing og ondsinnede apper
✓ Månedsrapport med hendelser og tiltak
KJENNER DERE IGJEN DETTE?
1 av 3
EDR stopper prosessen, isolerer PC-en og varsler MDR. Mandag morgen er saken dokumentert og maskinen ren.
2 av 3
Antivirus er ett lag. Forsikringsselskap og kunder spør nå spesifikt etter EDR og MDR.
3 av 3
Det er hele poenget med MDR. Alarmene går til folk som gjør det hele døgnet.
SLIK FOREGÅR DET
1
Agenten installeres sentralt på alle enheter.
2
Normal oppførsel læres, falske alarmer justeres.
3
MDR-teamet håndterer alarmer og isolerer ved behov.
4
Hendelser, tiltak og anbefalinger hver måned.
EDR er verktøyet på enheten. MDR er tjenesten der mennesker overvåker og responderer. XDR kobler enhet, identitet og e-post i samme analyse. Vi leverer EDR med MDR, og XDR der Microsoft-lisensen gir det.
Ikke merkbart. Moderne agenter er lette, og vi følger med på ytelse.
Servicedesken frigir den etter kontroll. Falske positiver er sjeldne etter innkjøring.
Ja. Agenten virker uansett hvor enheten er.
Nei. EDR reduserer risikoen. Backup er det som redder dere når noe likevel skjer.
Vi starter med en kort kartlegging og foreslår en løsning som passer virksomheten deres.
