Az Acronis Advanced Security + XDR (Extended Detection and Response) megold\u00e1s szorosan integr\u00e1l\u00f3dik a Fortinet term\u00e9keivel. Ennek az integr\u00e1ci\u00f3nak az egyik f\u0151 el\u0151nye, hogy az URL-ek \u00e9s IP-c\u00edmek reput\u00e1ci\u00f3j\u00e1val gazdag\u00edtja a Fortinet adatb\u00e1zisai r\u00e9v\u00e9n l\u00e9trej\u00f6tt incidensjelent\u00e9seket. Ez a kieg\u00e9sz\u00edt\u0151 inform\u00e1ci\u00f3 fokozza a l\u00e1that\u00f3s\u00e1got a fenyeget\u00e9sekb\u0151l ered\u0151 biztons\u00e1gi incidensek vizsg\u00e1latakor.<\/p>\n
Amikor az Acronis XDR-ben \u00e9szlel\u00e9sre ker\u00fclnek fenyeget\u00e9sek, automatikusan \u00f6sszevet\u00e9sre ker\u00fclnek a Fortinet adatb\u00e1zisaival. Az incidenst\u00e1j\u00e9koztat\u00f3k \u00edgy az integr\u00e1ci\u00f3 r\u00e9v\u00e9n kieg\u00e9sz\u00fclnek a Fortinet \u00e1ltal biztos\u00edtott metaadatokkal, ami \u00e1ltal az elemz\u0151k hat\u00e9konyabban vizsg\u00e1lhatj\u00e1k ki az esem\u00e9nyeket \u00e9s int\u00e9zked\u00e9seket hozhatnak a j\u00f6v\u0151beli t\u00e1mad\u00e1sok megel\u0151z\u00e9s\u00e9re.<\/p>\n
Az integr\u00e1ci\u00f3 r\u00e9v\u00e9n sz\u00e1mos helyre\u00e1ll\u00edt\u00e1si \u00e9s megel\u0151z\u00e9si m\u0171velet v\u00e1lik el\u00e9rhet\u0151v\u00e9. Az Acronis Advanced Security + XDR \u00e9s a Fortinet integr\u00e1ci\u00f3j\u00e1n kereszt\u00fcl k\u00fcl\u00f6nb\u00f6z\u0151 v\u00e1laszl\u00e9p\u00e9sek kezdem\u00e9nyezhet\u0151k, mint p\u00e9ld\u00e1ul gyan\u00fas IP-c\u00edmek vagy URL-ek blokkol\u00e1sa a rosszindulat\u00fa c\u00edmekr\u0151l \u00e9rkez\u0151 t\u00e1mad\u00e1sok megel\u0151z\u00e9se \u00e9rdek\u00e9ben. Ez az integr\u00e1ci\u00f3 azt is lehet\u0151v\u00e9 teszi, hogy elszigetelj\u00e9k a fert\u0151z\u00f6tt eszk\u00f6zt a t\u00e1mad\u00e1s terjed\u00e9s\u00e9nek megakad\u00e1lyoz\u00e1sa c\u00e9lj\u00e1b\u00f3l. Az Acronis XDR-ben kezdem\u00e9nyezett v\u00e1laszl\u00e9p\u00e9sek l\u00e1that\u00f3k az XDR incidenst\u00e1j\u00e9koztat\u00f3iban, \u00edgy nyomon k\u00f6vethet\u0151 minden megtett int\u00e9zked\u00e9s.<\/p>\n
A FortiSIEM c\u00e9lja, hogy a biztons\u00e1gi m\u0171veleti (SecOps) csapatok gerinc\u00e9t k\u00e9pezze, \u00e1tfog\u00f3 k\u00e9pess\u00e9geket biztos\u00edtva a l\u00e1that\u00f3s\u00e1g, a korrel\u00e1ci\u00f3, az automatiz\u00e1lt v\u00e1laszad\u00e1s \u00e9s a helyre\u00e1ll\u00edt\u00e1s ter\u00e9n egy egys\u00e9ges, j\u00f3l sk\u00e1l\u00e1zhat\u00f3 megold\u00e1sban.<\/p>\n
A FortiSIEM er\u0151teljes esem\u00e9nymenedzsmentet (SIEM) \u00e9s viselked\u00e9selemz\u00e9st (UEBA) k\u00edn\u00e1l. Cs\u00f6kkenti a h\u00e1l\u00f3zati \u00e9s biztons\u00e1gi m\u0171veletek kezel\u00e9s\u00e9nek \u00f6sszetetts\u00e9g\u00e9t, er\u0151forr\u00e1sokat szabad\u00edt fel, er\u0151s\u00edti az \u00e9szlel\u00e9st, s\u0151t ak\u00e1r a bet\u00f6r\u00e9sek megel\u0151z\u00e9s\u00e9t is lehet\u0151v\u00e9 teszi. A hat\u00e9konyabb fenyeget\u00e9svad\u00e1szat \u00e9rdek\u00e9ben a FortiSIEM \u00faj l\u00e1ncgrafikon technol\u00f3gi\u00e1t tartalmaz, amely lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3k, eszk\u00f6z\u00f6k \u00e9s incidensek k\u00f6z\u00f6tti kapcsolatok egyszer\u0171 vizualiz\u00e1ci\u00f3j\u00e1t.<\/p>\n
A FortiSIEM be\u00e9p\u00edtett konfigur\u00e1ci\u00f3kezel\u00e9si adatb\u00e1zissal (CMDB) rendelkezik, amely automatikusan haszn\u00e1lja az akt\u00edv \u00e9s passz\u00edv felder\u00edt\u00e9si m\u00f3dszereket. Mag\u00e1ban foglalja az eszk\u00f6z\u00f6ket \u00e9s alkalmaz\u00e1saikat, valamint nyomon k\u00f6veti az eszk\u00f6z\u00f6k \u00e1llapot\u00e1t. Kontextust is k\u00e9pez t\u00f6bbek k\u00f6z\u00f6tt a konfigur\u00e1ci\u00f3k, a teljes\u00edtm\u00e9ny, a s\u00e9r\u00fcl\u00e9kenys\u00e9gek, az \u00fczleti szolg\u00e1ltat\u00e1sokhoz f\u0171z\u0151d\u0151 kapcsolatok \u00e9s a Purdue modell OT asszoci\u00e1ci\u00f3k figyelembe v\u00e9tel\u00e9vel, \u00edgy a csapatok teljes m\u00e9rt\u00e9kben tiszt\u00e1ban vannak a k\u00f6rnyezet biztons\u00e1gi \u00e1llapot\u00e1val, amikor incidens t\u00f6rt\u00e9nik.<\/p>\n
Ezek a k\u00e9pess\u00e9gek, k\u00fcl\u00f6n\u00f6sen a korrel\u00e1ci\u00f3, az automatiz\u00e1lt v\u00e1laszad\u00e1s, a helyre\u00e1ll\u00edt\u00e1s, az eszk\u00f6zlelt\u00e1r kezel\u00e9se \u00e9s a viselked\u00e9selemz\u00e9s k\u00f6zvetlen\u00fcl t\u00e1mogatj\u00e1k az incidensreag\u00e1l\u00e1si \u00e9s elemz\u00e9si folyamatokat. Az Acronis Cyber Protect Cloud integr\u00e1ci\u00f3 r\u00e9v\u00e9n a FortiSIEM k\u00e9pess\u00e9gei felhaszn\u00e1lhat\u00f3k az Acronis platformon kereszt\u00fcl \u00e9szlelt vagy kezelt incidensek m\u00e9lyrehat\u00f3 elemz\u00e9s\u00e9re \u00e9s hat\u00e9kony kezel\u00e9s\u00e9re.<\/p>\n
Keresse a RelNet munkat\u00e1rsait az Acronis \u00f6sszes megold\u00e1s\u00e1val kapcsolatban, illetve amennyiben m\u00e9rn\u00f6ki szolg\u00e1ltat\u00e1sokra van sz\u00fcks\u00e9ge!<\/p>\n
Fortinet for Acronis XDR<\/a><\/p>\n