Experis Cyber מתמחה במכירה, תמיכה והטמעה של מערכות EDR להגנה על תחנות קצה. פתרון EDR ובמיוחד פתרונות חדשניים כמו המוצרים של Crowdstrike, SentinelOne, Microsoft Defender ועוד, מקבלים חשיבות גדולה בזמנים שבהם רוב העובדים עברו לעבוד מהבית והם מתממשקים למערכות הארגון מתחנות קצה שהשליטה בהן קטנה יותר.

מה מספקת לך מערכת EDR:

• ממשק בקרה מרכזי למניעה, ניטור, וטיפול באיומי סייבר
• כיסוי הגנתי מלא כנגד נוזקות, כופרות ומתקפות אחרות
• פתרון סלקבילי המתאים גם להתקנה במערכות בתוך הארגון או בענן 
• איתור אוטומטי של איומי סייבר עוד לפני שפגעו בארגון (כולל איומים בלתי מוכרים)
• הפתרון היחיד שקיבל דירוג מושלם של 100% הגנה ממעבדות NSS
• כלי ויזואליציה, דוחות ואנליטיקה מקיפה
• ועוד

חבילת השירות של Experis Cyber עבור מערכות EDR

בנוסף לרישיונות שאנו מספקים עבור מערכות ה-EDR של Crowdstrike, Microsoft Defender ו-SentinelOne, הניסיון הרב שלנו עם בפריסה וניהול שוטף של מערכות EDR, מאפשר לנו להציע חבילה תומכת לפריסה נוחה, מהירה ומקיפה של המערכת. החבילה כוללת:

1. אפיון, הטמעה והקמה:

• אפיון הצרכים - בדיקה של צרכי אבטחת המידע, יצירת תרשימי זרימה של תעבורת הרשת של הארגון והשימושים הנפוצים והשונים של תחנות הקצה בתוך המערכת הארגונית
• הטמעת מערכת EDR - פריסה והתקנה של המערכת על הרשת הארגונית ועל תחנות הקצה.
• הקמה והגדרה של מערכת ניהול להפצת קבצי התקנה למשתמשים - לשימוש פשוט והתקנה נוחה עבור כלל העובדים.
• הדרכה למשתמשים - העברת המידע על שימוש ב-EDR לכלל העובדים והעובדות, כדי להחיל את הפיתרון במהירות הגבוהה ביותר.
• אינטגרציה למערכת הניטור QRadar ומערכות SIEM אחרות - יצירת פיתרון הוליסטי וחיבור מערכת ה-EDR לכלל מערכות האבטחה הארגוניות, במידה שקיימות.

2. תמיכה באירועי סייבר:

• תמיכה במשתמשי קצה במקרה של זיהוי אירוע במערכת - ניהול האירוע מול משתמש הקצה שחווה את הפירצה ולקיחת ה"מושכות".
• תחקור, בידוד ונטרול האיום - שמירה על מערכות הארגון מפני הפירצה ובידוד של האירוע הספציפי, לשמירה על המשכיות עסקית וכלכלית ומזעור הפגיעה בדאטה הארגונית.
• מסקנות וצעדים להמשך - תחקור האירוע ושליחת המלצות וצעדים שאפשר לנקוט כדי לדאוג שפירצות כאלה יישארו מבודדים ולא ישפיעו גם בפעמים הבאות על הדאטה הארגונית והפעילות השוטפת.