Il connettore di bonifica EDR in Seqrite XDR è un tipo di connettore di risposta che consente di eseguire azioni di correzione automatizzate sugli endpoint direttamente dai playbook XDR. Permette ai team di sicurezza di contenere e neutralizzare rapidamente le minacce eseguendo funzioni come l'isolamento dell'host, la terminazione dei processi, la quarantena dei file e la cancellazione dal registro di sistema.
Cosa fa?
Risposta automaticaEsegue le procedure di correzione predefinite quando viene rilevato un incidente.
Azioni a livello di endpointSi concentra sul controllo e sulla protezione degli endpoint compromessi.
Funzioni principali del connettore di correzione EDR
| Funzione | Missione |
|---|---|
| Riavvio dell'host | Riavviare un endpoint compromesso per eliminare i processi dannosi. |
| Isolamento dell'ospite | Disconnetti l'endpoint dalla rete per impedire movimenti laterali. |
| Riconnessione dell'host | Ripristina la connettività una volta neutralizzata la minaccia. |
| Processo Uccisione | Terminare i processi dannosi o sospetti in esecuzione sull'endpoint. |
| Quarantena di file | Sposta i file infetti in quarantena per impedirne l'esecuzione. |
| Eliminazione del registro | Rimuovere le voci di registro dannose che consentono la persistenza dei dati. |
Queste azioni possono essere orchestrate tramite playbook in Seqrite XDR, garantendo una risposta agli incidenti rapida e coerente.