Akademiya
TerminMüdafiə

Genişləndirilmiş aşkarlama və cavab (XDR)

Extended Detection and Response

Son nöqtə, e-poçt, kimlik, şəbəkə və bulud mənşəli təhlükəsizlik hadisələrini bir yerdə birləşdirib əlaqələndirən aşkarlama və cavab yanaşması.

Axın

  1. 1Mənbələr qoşulur
  2. 2Hadisələr əlaqələndirilir
  3. 3Cavab verilir
Əlaqəli ailələr
—
MITRE ATT&CK
T1078 · Valid Accounts
Mənbə
5 mənbə
01

Ümumi baxış

Son nöqtədə aşkarlama və cavab yalnız cihazı görür. Genişləndirilmiş yanaşma eyni hadisənin e-poçtdakı, kimlik sistemindəki və şəbəkədəki izlərini də bir araya gətirir. NIST CSRC

Məlumat oğrusu hadisələrində bu birləşmə vacibdir: yoluxma cihazda olur, lakin oğurlanmış kimliklə giriş bulud xidmətində baş verir. Google Cloud (Mandiant)

02

Necə işləyir

  1. 1

    Mənbələr qoşulur

    Son nöqtə, e-poçt, kimlik və şəbəkə hadisələri toplanır.

  2. 2

    Hadisələr əlaqələndirilir

    Eyni istifadəçi və cihaza aid izlər bir hadisədə birləşir.

  3. 3

    Cavab verilir

    Cihaz təcrid olunur, sessiyalar bağlanır, hesab bloklanır.

03

Necə aşkar edilir

  • Yoluxmanın görüldüyü cihazın istifadəçisini qeyri-adi məkandan edilən bulud girişləri ilə uyğunlaşdırın. Google Cloud (Mandiant)
  • Etibarlı hesabla edilən giriş tək başına adi görünür; cihazdakı yoluxma qeydi ilə birləşdiriləndə məna qazanır. MITRE ATT&CK
04

Nə etməli

  • Kimlik sistemini və bulud xidmətlərini aşkarlama əhatəsinə daxil edin. Google Cloud (Mandiant)
  • Yoluxma görülən cihazın istifadəçisi üçün sessiyaları bağlayıb çoxfaktorlu autentifikasiyanı yenidən qeydiyyatdan keçirin. MITRE ATT&CK
05

MITRE ATT&CK

06

Əlaqəli terminlər

07

Mənbələr

  1. 1Valid Accounts (T1078) · MITRE ATT&CK
  2. 2Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  3. 3Endpoint detection and response — lüğət tərifi · NIST CSRC
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  5. 5Multi-factor Authentication (M1032) · MITRE ATT&CK