Seguridad na sumasaklaw sa buong attack surface

Ano ang saklaw ng endpoint security

Ang endpoint ay anumang laptop, desktop o server na may hawak na data ng negosyo. Bawat isa ay nakakakuha ng parehong apat na kontrol.

• Detection at response: managed EDR sa bawat device, na may mga alerto na sinusuri ng engineer na kumikilos dito.
• Encryption: disk encryption para hindi maging pagkawala ng data ang nawawalang laptop. Sa Windows, nangangailangan ang BitLocker ng Pro edition, na ipinapaliwanag ng aming gabay sa lisensya ng Windows.
• Patching: mga operating system at application na pinananatiling napapanahon ayon sa regular na iskedyul.
• Mga account: MFA at conditional access sa mga account na nagsa-sign in sa mga device na iyon. Nangangailangan ang conditional access ng Entra ID P1, na kasama sa Microsoft 365 Business Premium. Para sa mga application sa labas ng Microsoft 365, ang single sign-on provider tulad ng Authentik o Keycloak ay maaaring maglapat ng parehong MFA sa iisang login.

Bakit bahagi lang ng larawan ang mga device

Ang protektadong laptop ay umaasa pa rin sa network na sinasalihan nito at sa mga account na ginagamit nito sa pag-sign in. Ipinapares namin ang endpoint work sa network security, pinapatakbo ito bilang bahagi ng managed IT kung angkop, at iniuugnay sa mga kontrol sa identity sa Microsoft 365.

Ang mga reguladong negosyo at mabigat ang audit ay nakakakuha ng dokumentadong listahan ng device na maipapakita kapag tinanong ng auditor kung paano pinoprotektahan ang bawat machine.

Karaniwang daan ng malware at panloloko ang email, kaya bahagi ng trabaho ang filtering at mga default na anti-phishing. Ang mga negosyong humaharap sa audit, mula cannabis hanggang konstruksyon, ay nakakakuha rin ng logging, retention at dokumentasyon. Pagkatapos ng pagsusuri, makukuha ninyo ang mga puwang ayon sa prayoridad, at sinisimulan namin ang una.

Paano gumagana ang isang engagement

1. Imbentaryo at pagsusuri. Inililista namin ang mga device, account at kasalukuyang proteksyon, at iniuulat kung nasaan ang mga puwang.
2. Pagkakasundo sa baseline. Saklaw ng nakasulat na scope ang EDR, encryption, patching at mga kontrol sa account, ayon sa pagkakasunod na dapat unahin.
3. Pag-deploy at pagbabantay. Inilalabas namin ang proteksyon nang paunti-unti, tinitiyak na nagre-report ang bawat device, at saka binabantayan ang mga alerto.

Naglilingkod sa mga negosyo sa Pittsburgh at Cleveland

Ang aming mga opisina ay nasa Coraopolis at Beaver Falls, Pennsylvania. Ang mga negosyo sa Pittsburgh at Western Pennsylvania ay nakakakuha ng on-site na pagbisita sa pamamagitan ng appointment, at ang Cleveland area ay pinaglilingkuran nang remote na may on-site na trabaho na inaayos ayon sa proyekto.

Mga tanong tungkol sa endpoint security

Sapat na ba ang antivirus?

Hindi nang mag-isa. Nagdaragdag ang managed EDR ng detection at response, at sinasaklaw ng patching, disk encryption at MFA sa mga account ang hindi nito kaya.

Sino ang tumitingin sa mga alerto?

Isang tao. Umaabot ang mga alerto sa engineer na nag-iimbestiga at kumikilos dito.

Maaari ba ninyong seguruhin ang mga device na pag-aari na namin?

Oo. Nagsisimula kami sa imbentaryo ng mayroon kayo, saka dinadala ang mga umiiral na laptop, desktop at server sa napagkasunduang baseline.