Kära community,
Vi utökar funktionen ”Automatiserade åtgärder” på Elements EDR för att hjälpa våra partner att hantera hot mot slutpunkter snabbare och i större skala. Med den här uppdateringen kan ni nu skapa automatiserade regler som utlöser sex nya åtgärder från EDR när en Broad Context Detection (BCD) skapas eller uppdateras till risknivån medel, hög eller allvarlig.
Vad är det som förändras?
Automatiserade åtgärder för slutpunktsregler stödde redan tidigare enhetsisolering som en automatiserad åtgärd. Nu lägger vi till sex nya åtgärder, vilket ger er större flexibilitet att automatisera incidenthanteringen inom era kundorganisationer.
Med den här uppdateringen finns nu sex nya åtgärder tillgängliga för automatisering:
- Hämta filer - samlar in filer från slutpunkter utifrån sökvägsmönster,
- Räkna upp tjänsterna - visar en lista över alla installerade tjänster på Windows-enheter,
- Hämta webbläsarobjekt - samlar in webbläsarhistorik och data från de vanligaste webbläsarna,
- Netstat - hämtar information om nätverksanslutningen,
- Räkna upp schemalagda uppgifter - visar en lista över schemalagda uppgifter i Windows,
- Räkna upp processer - visar en lista över alla processer som körs.
Hur reglerna fungerar
När du skapar en regel med en av de nya svarsåtgärderna väljer du en utlösare för risknivå (Medel, Hög eller Allvarlig) och ett enhetsomfång. Regler som är inställda på ”Alla enheter” kan omfatta flera kundorganisationer; regler med omfånget ”Enheter med specifika etiketter” gäller endast en enda organisation. Schemaläggningsalternativen är fortfarande Kontinuerlig eller Anpassad, och regeltypen är fastställd till Endpoint. Precis som med befintliga regler kan regeltypen och åtgärdstypen inte ändras efter att regeln har skapats, men alla andra fält kan fortfarande redigeras.
Med automatiserade åtgärder i EDR kan du:
- Minska den manuella arbetsinsatsen vid hantering av hot mot slutpunkter,
- Säkerställa enhetliga, riktlinjestyrda åtgärder vid liknande risknivåer,
- Skala upp säkerhetsverksamheten i ett stort antal kundorganisationer,
- Låt experterna ägna sig åt komplexa utredningar istället för repetitiva uppgifter.
Vi är övertygade om att denna förbättring avsevärt kommer att minska den manuella arbetsbördan för partner som hanterar stora volymer av upptäckter på slutpunkter, och att den kommer att integrera de kraftfulla insatserna från ” EDR ” i era automatiserade arbetsflöden.