FortiEDR ו־FortiXDR – הגנת תחנות, שרתים ותגובה לאיומים

FortiEDR מספק הגנת תחנות ושרתים עם מניעה, זיהוי, חקירה ותגובה לאירועים בזמן אמת. FortiXDR מרחיב את התמונה באמצעות קורלציה ואוטומציה בין מקורות אבטחה, כדי לצמצם את זמן הזיהוי והתגובה לאיומים מתקדמים.

בקשת הצעה ל-FortiEDR   קטלוג פתרונות Fortinet

יכולות מרכזיות

• מניעה: חסימת פעילות זדונית לפני הצפנה, גניבת מידע או פגיעה במערכת.
• זיהוי והתנהגות: ניטור תהליכים ושרשראות פעולה ולא רק חתימות קבצים.
• תגובה: בידוד תחנה, עצירת תהליך, חסימת תקשורת ופעולות תיקון בהתאם למדיניות.
• חקירה: ציר זמן והקשר המסייעים להבין מה התרחש ובאילו מערכות.
• אוטומציה: Playbooks ותהליכי תגובה לצמצום עומס על צוות האבטחה.

FortiEDR, אנטי-וירוס ו-XDR

למי זה מתאים?

• ארגונים החוששים מכופרה, גניבת מידע ותנועה רוחבית.
• סביבות עם תחנות משתמש, שרתים ועומסי עבודה בענן.
• צוותי IT קטנים הזקוקים לתגובה אוטומטית וברורה.
• SOC או MSSP שצריכים נראות וחקירה בין לקוחות או אתרים.
• לקוחות Fortinet שרוצים לשלב מידע מתחנות עם Security Fabric.

תהליך הטמעה

1. מיפוי מערכות הפעלה, שרתים, יישומים קריטיים וכלי אבטחה קיימים.
2. הגדרת מדיניות, קבוצות והרשאות ניהול.
3. פיילוט על תחנות ושרתים מייצגים ובדיקת תאימות.
4. פריסה מדורגת וניטור התראות וחריגים.
5. בניית נוהל תגובה, בידוד, חקירה ושחזור.

שאלות נפוצות

האם FortiEDR מתאים גם לשרתים?

כן, בהתאם למערכות ההפעלה והגרסאות הנתמכות. לפני פריסה בודקים עומסים, יישומים, החרגות ותוכנית חזרה לאחור.

האם צריך SOC?

לא בכל ארגון, אך חייבים להגדיר מי מקבל התראות, מי מאשר פעולות תגובה ומהו תהליך הטיפול. ניתן לשלב שירות מנוהל בהתאם לצורך.

אפשר לבצע פיילוט?

כן. פיילוט מבוקר מאפשר לבדוק תאימות, איכות זיהוי, תהליך תגובה והשפעה תפעולית לפני פריסה רחבה.

מה דרוש להצעה?

מספר תחנות ושרתים, מערכות הפעלה, סביבות ענן, תקופת רישוי, דרישות ניהול והאם נדרש שירות הטמעה או תפעול.

רישוי והצעת מחיר

PC Online יכולה לסייע באפיון, בחירת מסלול, פיילוט, פריסה, מדיניות, אינטגרציה והעברה לתפעול.

לקבלת הצעה ל-FortiEDR/XDR

מקור: FortiEDR באתר Fortinet.