دستگاه‌های بدون پوشش
شناسایی سیستم‌های ثبت‌نشده.
امنیت سازمانی
ENDPOINT / POLICY / RESPONSE
امنیت Endpoint و آنتی‌ویروس سازمانی
مدیریت متمرکز حفاظت رایانه‌ها و سرورها؛ شامل وضعیت آنتی‌ویروس، سیاست‌های امنیتی، به‌روزرسانی، هشدارها و هماهنگی فرایند پاسخ‌گویی.
ENDPOINT / POLICY / RESPONSE
ENDPOINT VISIBILITYدستگاهرایانه و سرور
Agentثبت و اتصال
سیاستقواعد حفاظت
هشدارتشخیص و ارجاع
رسیدگی
دستگاه
قابلیت‌های تشخیص و پاسخ به محصول، مجوز و پیکربندی انتخاب‌شده وابسته است و نتیجهٔ امنیتی قطعی تضمین نمی‌شود.
دستگاه
رایانه و سرور
Agent
ثبت و اتصال
سیاست
قواعد حفاظت
هشدار
تشخیص و ارجاع
رویکرد اجرایی
پوشش دستگاه و سلامت سیاست مهم است
مدیریت متمرکز حفاظت رایانه‌ها و سرورها؛ شامل وضعیت آنتی‌ویروس، سیاست‌های امنیتی، به‌روزرسانی، هشدارها و هماهنگی فرایند پاسخ‌گویی.
قابلیت‌های خدمت
دامنهٔ امنیت Endpoint و آنتی‌ویروس سازمانی
مدیریت متمرکز حفاظت رایانه‌ها و سرورها؛ شامل وضعیت آنتی‌ویروس، سیاست‌های امنیتی، به‌روزرسانی، هشدارها و هماهنگی فرایند پاسخ‌گویی.
طراحی و ارزیابی
وضعیت پوشش
دستگاه‌های ثبت‌شده و endpointهای خارج از مدیریت شناسایی می‌شوند.
سیاست حفاظتی
پیکربندی پایه بر اساس نقش دستگاه و نیاز سازمان بازبینی می‌شود.
پیاده‌سازی و یکپارچگی
به‌روزرسانی
وضعیت موتور و امضای تهدید در محدودهٔ محصول بررسی می‌شود.
مدیریت هشدار
شدت و مسیر ارجاع هشدارها برای تیم مسئول مشخص می‌شود.
پایش و نگهداری
کنترل دسترسی
مجوز و دسترسی کنسول مدیریتی بازبینی می‌شود.
گزارش‌گیری
وضعیت پوشش و موارد نیازمند اقدام برای پیگیری ثبت می‌شوند.
ENDPOINT / POLICY / RESPONSE
اجزای اصلی خدمت
مدیریت متمرکز حفاظت رایانه‌ها و سرورها؛ شامل وضعیت آنتی‌ویروس، سیاست‌های امنیتی، به‌روزرسانی، هشدارها و هماهنگی فرایند پاسخ‌گویی.
- دستگاهرایانه و سرور
- Agentثبت و اتصال
- سیاستقواعد حفاظت
- هشدارتشخیص و ارجاع
- رسیدگیبررسی و ثبت نتیجه
اجزای مرتبطامنیت Endpointآنتی ویروس سازمانیEndpoint ProtectionEDRمدیریت آنتی ویروس
نتیجهٔ عملیاتی
خروجی روشن و قابل نگهداری
دامنهٔ مشخص
فهرست endpointها، وضعیت agent، تازگی به‌روزرسانی و مسیر رسیدگی به هشدارها باید با مسئولیت تیم فناوری اطلاعات مشخص شود.
تحویل مستند
تنظیمات و تصمیم‌های مهم برای تیم نگهداری ثبت می‌شوند.
اعتبارسنجی
نتیجهٔ اجرا با سناریوهای واقعی سازمان بررسی می‌شود.
موارد استفاده
این خدمت کجا کاربرد دارد؟
هشدارهای پرتکرار
بازبینی اولویت و مالک رسیدگی.
سیاست‌های ناهمسان
تطبیق تنظیمات میان گروه دستگاه‌ها.
گزارش وضعیت
مشاهدهٔ سلامت کلی endpointها.
فرایند اجرا
از شناخت نیاز تا تحویل
- 01
دستگاه
رایانه و سرور
- 02
Agent
ثبت و اتصال
- 03
سیاست
قواعد حفاظت
- 04
هشدار
تشخیص و ارجاع
- 05
رسیدگی
بررسی و ثبت نتیجه
دامنهٔ فنی
اجزا و فناوری‌های قابل بررسی
قابلیت‌های تشخیص و پاسخ به محصول، مجوز و پیکربندی انتخاب‌شده وابسته است و نتیجهٔ امنیتی قطعی تضمین نمی‌شود.
- امنیت Endpoint
- آنتی ویروس سازمانی
- Endpoint Protection
- EDR
- مدیریت آنتی ویروس
- سیاست امنیتی
رویکرد سیس‌تکنیک
طراحی متناسب با محیط واقعی
وضعیت پوشش
دستگاه‌های ثبت‌شده و endpointهای خارج از مدیریت شناسایی می‌شوند.
سیاست حفاظتی
پیکربندی پایه بر اساس نقش دستگاه و نیاز سازمان بازبینی می‌شود.
به‌روزرسانی
وضعیت موتور و امضای تهدید در محدودهٔ محصول بررسی می‌شود.
FAQ
پرسش‌های متداول امنیت Endpoint و آنتی‌ویروس سازمانی
آیا نصب آنتی‌ویروس کافی است؟
خیر. پوشش دستگاه، به‌روزرسانی، سیاست، هشدار و فرایند پاسخ هم باید مدیریت شوند.
آیا همهٔ دستگاه‌ها باید یک سیاست داشته باشند؟
سیاست پایه می‌تواند مشترک باشد، اما نقش و حساسیت دستگاه ممکن است استثناهای کنترل‌شده بخواهد.
آیا EDR در این خدمت تضمین می‌شود؟
خیر. قابلیت‌ها به محصول و مجوز موجود بستگی دارد و پیش از تعریف دامنه بررسی می‌شود.
چه کسی به هشدارها پاسخ می‌دهد؟
مسئولیت و زمان پاسخ باید در توافق پشتیبانی تعیین شود؛ داشبورد به‌تنهایی پاسخ‌گویی نیست.
گام بعدی
برای امنیت Endpoint و آنتی‌ویروس سازمانی برنامه‌ریزی کنیم
مدیریت متمرکز حفاظت رایانه‌ها و سرورها؛ شامل وضعیت آنتی‌ویروس، سیاست‌های امنیتی، به‌روزرسانی، هشدارها و هماهنگی فرایند پاسخ‌گویی.