EDR e protezione degli endpoint
Ogni dispositivo deve essere visibile, compatibile e gestibile.
Retelit propone una soluzione di sicurezza degli endpoint con gestione centralizzata dal cloud. Per valutarne le funzioni EDR di rilevazione e risposta servono il prodotto e le licenze proposti. PrimaA raccoglie dispositivi, sistemi operativi e protezioni presenti, per impostare la verifica di compatibilità e chiarire chi gestisce gli avvisi.
- PC e portatiliSistemi e versioni da censire
- Dispositivi mobiliProdotto e compatibilità da verificare
- Console cloudPolicy e stato della protezione
- ResponsabileGestione degli avvisi e delle eccezioni
Schema illustrativo, non una configurazione del cliente
L’inventario viene prima della distribuzione
PC, portatili e dispositivi mobili possono richiedere prodotti e funzioni diversi. L’inventario deve indicare sistemi operativi, versioni e protezioni già installate. Nella proposta verifica quali dispositivi siano supportati e quali funzioni di prevenzione, rilevazione e risposta siano abilitate, insieme a distribuzione degli agent e collegamento alla console.
La console mostra gli eventi: chi li segue?
L’azienda deve sapere chi controlla che i dispositivi siano coperti e chi esamina le segnalazioni. La capacità dello strumento di proteggere o applicare azioni previste non coincide con un servizio umano di presa in carico. Se serve analisi gestita, va discusso il collegamento con MDR e il relativo perimetro.
Portatili che lavorano fra ufficio e cantieri
Esempio applicativo. Una situazione tipo per valutare scelte e benefici.
Progettazione industriale · Organico di riferimento: 75 persone
L’esigenza
I progettisti utilizzano portatili anche fuori sede. Il referente IT non dispone di un elenco affidabile delle protezioni installate e delle versioni dei sistemi.
La soluzione da valutare
Lo scenario prevede di censire i dispositivi, verificare le compatibilità e provare la distribuzione su un gruppo ristretto. Si assegna un responsabile della console e delle eccezioni.
Il beneficio atteso
Il referente avrebbe uno stato della copertura da controllare e un percorso per esaminare le segnalazioni; i dispositivi esclusi richiederebbero una decisione esplicita.
Perché funzioni: Compatibilità delle applicazioni di progettazione; Coesistenza con gli agent già installati; Gestione dei portatili che si collegano saltuariamente.
La protezione dei dispositivi
L’EDR comprende automaticamente un team che segue gli allarmi?
Le funzioni del prodotto e le attività di servizio vanno precisate separatamente. La proposta deve indicare chi amministra la piattaforma, chi analizza gli avvisi e quali eventuali servizi gestiti sono inclusi.
Censisci i dispositivi che vuoi includere
Raccogli quantità, sistemi operativi e protezioni installate. PrimaA ti aiuta a preparare la valutazione EDR e a distinguere licenze e gestione degli eventi.