اقرأ في هذا المقال
ما هو برنامج الأمن EDR
يعد اكتشاف نقطة النهاية والاستجابة لها (EDR)، المعروف أيضًا باسم اكتشاف واستجابة التهديدات النهائية (ETDR)، برنامجا متكاملاً لأمن نقطة النهاية يجمع بين المراقبة المستمرة في الوقت الفعلي وجمع بيانات نقطة النهاية مع إمكانات الاستجابة والتحليل الآلية المستندة إلى القواعد، وتستخدم درجة عالية من الأتمتة لتمكين فرق الأمن من التعرف بسرعة على التهديدات والرد عليها.
كيف يعمل برنامج EDR؟
تسجل حلول برنامج الأمان (EDR) الأنشطة والأحداث التي تجري على نقاط النهاية وجميع أعباء العمل، مما يوفر للفرق الأمنية الرؤية التي يحتاجون إليها للكشف عن الحوادث التي قد تظل غير مرئية لولا ذلك، حيث يحتاج حل (EDR) إلى توفير رؤية مستمرة وشاملة لما يحدث في نقاط النهاية في الوقت الفعلي، كما يجب أن توفر أداة (EDR) قدرات متقدمة للكشف عن التهديدات والتحقيق والاستجابة بما في ذلك البحث عن بيانات الحادث وفرز تنبيه التحقيق والتحقق من صحة الأنشطة المشبوهة والبحث عن التهديدات واكتشاف الأنشطة الضارة واحتوائها.
المكونات الرئيسية لبرنامج أمن EDR
يوفر أمان (EDR) مركزًا متكاملًا لجمع بيانات نقطة النهاية وربطها وتحليلها، وكذلك لتنسيق التنبيهات والاستجابات للتهديدات الفورية، حيث يشمل برنامج (EDR) على ثلاثة مكونات أساسية:
- وكلاء جمع بيانات نقطة النهاية: يقوم وكلاء البرامج بمراقبة نقطة النهاية ويجمعون البيانات مثل العمليات والوصلات وحجم النشاط وعمليات نقل البيانات في قاعدة بيانات مركزية.
- الرد الآلي: يمكن للقواعد التي تم تكوينها مسبقًا في برنامج (EDR) التعرف على الوقت الذي تشير فيه البيانات الواردة إلى نوع معروف من الخرق الأمني وتؤدي إلى استجابة تلقائية، مثل تسجيل خروج المستخدم النهائي أو إرسال تنبيه إلى أحد الموظفين.
- التحاليل والطب الشرعي: قد يتضمن نظام الكشف عن نقطة النهاية والاستجابة لها كلاً من التحليلات في الوقت الفعلي، وذلك للتشخيص السريع للتهديدات التي لا تتناسب تمامًا مع القواعد المعدة مسبقًا، وأدوات الطب الشرعي للبحث عن التهديدات أو إجراء تحليل ما بعد الوفاة للهجوم.
- محرك التحليلات في الوقت الفعلي: حيث يستخدم الخوارزميات لتقييم وربط كميات كبيرة من البيانات والبحث عن الأنماط.
- أدوات التحاليل الجنائية: حيث تمكن هذة الادوات متخصصي أمن تكنولوجيا المعلومات من التحقيق في الانتهاكات السابقة لفهم كيفية عمل الاستغلال وكيفية اختراقه للأمان بشكل أفضل، كما يستخدم محترفو أمن تكنولوجيا المعلومات أيضًا أدوات الأدلة الجنائية للبحث عن التهديدات في النظام، مثل البرامج الضارة أو عمليات الاستغلال الأخرى التي قد تكمن دون أن يتم اكتشافها في نقطة النهاية.
