ამიტომ, არაუფლებამოსილი შესვლისგან დასაცავად სტრატეგია მნიშვნელოვანი ხდება – კორპორატიულ ქსელებში ჩართული მობილური მოწყობილობების რაოდენობა იზრდება და ჰაკერული ტექნიკები უფრო მეტად აგრესიული და დახვეწილი ხდება. ამასთან ერთად, რისკების ზრდას ხელს უწყობს დისტანციური მუშაობა, რომელსაც დღესდღეობით ბევრი კომპანია პრაქტიკას მიმართავს.
წინათ, უმეტესი შეღწევის მცდელობები ქსელის საშუალებით ხორციელდებოდა, ახლა საფრთხეები უფრო ხშირად იყენებენ დასასრულებელ წერტილებს, ამიტომ ცენტრალიზებული დაცვის ქსელში, რომელიც ადრე გამოიყენებოდა, უკვე საკმარისი არ არის. ერთ-ერთი ყველაზე თანამედროვე ტექნოლოგია შეტევების პრევენციისაა EDR-ის (Endpoint Detection and Response) ბაზაზე გადაწყვეტილებები.
EDR – ეს არის კომპლექსური სისტემა, რომელიც წარმოადგენს ტექნოლოგიების ნაკრებს, რომელიც განკუთვნილია დასასრულებული წერტილების ყველა მოქმედების მონიტორინგისთვის, გამოსახვა და მონაცემების შენახვა. ეს მონაცემები შეგროვებულია ცენტრალიზებულ საცავში, სადაც ხდება მათი ანალიზი. დაცვა ხორციელდება რეალურ დროში, და თუ EDR ანალიზის პროცესში რომელიმე წერტილზე ჰაკერული შეტევის ნიშნებს აღმოაჩენს, ავტომატურად იწყება სწრაფი რეაგირების შესაძლებლობების გამოყენება, და შემდეგ საფრთხის აღმოფხვრისას ხდება აღდგენა უსაფრთხო ფუნქციონირების პარამეტრებში.
ერთ-ერთი ყველაზე სახიფათო საფრთხე, რომელიც შეიძლება დისტანციურ მოწყობილობებს დაემუქროს, არის fileless შეტევები. მათი თავისებურება იმაში მდგომარეობს, რომ თავდამსხმელებს არ სჭირდებათ ფაილების განთავსება კომპრომეტირებულ მოწყობილობის უნამედ დისკზე. უმეტესი შემთხვევაში, ჰაკერები იყენებენ უკვე დამონტაჟებულ აპლიკაციებს, რომლებიც წვლილებრივ სიაში არიან. fileless შეტევის მეშვეობით წარმატებული ჰაკერული შეღწევის შანსები იზრდება. მაგრამ ასეთი შეღწევის ნიშნების აღმოჩენა ყოველთვის შესაძლებელია. ნებისმიერი მავნე პროგრამა, მიუხედავად იმისა, რომ ეს არის შესრულებადი ფაილის გარეშე, მაინც ტოვებს ნიშანს, საჭიროა მხოლოდ იმის ცოდნა, სად და როგორ არის ეს დასასრული. EDR-ს დაფუძნებული სისტემები შესანიშნავად მიეწოდება იმ დასასრულებელ წერტილებში, სადაც ამგვარი საფრთხეების გამოჩენა ხდება. ისინი მუდმივად აკონტროლებენ აპლიკაციებს, რომლებიც მობილურ მოწყობილობაზე გაშვებულია, და უზრუნველყოფენ მას დაცვას.
ყველა მსხვილი მწარმოებელი საინფორმაციო უსაფრთხოების მოსაწავლები თავიანთ EDR გადაწყვეტილებებს უშვებს, როგორიცაა CrowdStrike Falcon, Lepide Remote Worker Monitoring, Cisco AMP, Sophos Intercept X, Symantec Endpoint Detection and Response, Check Point Endpoint Security.
iIT Distribution მუშაობს კიბერუსაფრთხოების უზრუნველყოფის და IT ინფრასტრუქტურული ეფექტურობის გაზრდის სფეროში. ჩვენ ვქმნით კომპლექსურ მიდგომას, სადაც კლიენტმა იღებს საჭირო პროგრამას, ტექნიკურ აღჭურვილობას, განხორციელების და განვითარების მომსახურებებს, საჭიროებების შეფასებიდან დაწყებული, კლიენტების თანამშრომლების სწავლებამდე.
პროგრამის დემო ვერსია უზრუნველყოფილია კომპანიის და ფორმის შევსებული პირის სახელით. წვდომის გასაღების მიღებისთვის აუცილებელია ზუსტი ინფორმაციის შეყვანა და ფორმის ყველა ველის შევსება.
