Managed EDR

Hos Trifork Security tilbyder vi EDR som en managed service. Vores eyes on glass 24/7 SOC overvåger konstant din it-infrastruktur og stopper cyberangreb, før de skader din virksomhed.

Med CrowdStrike får du en førende platform, hvor én agent og én konsol understøtter mange sikkerhedsmoduler. Vi analyserer hændelserne og udfører de aftalte procedurer, samt implementerer og drifter løsningen.

Hos Trifork Security tilbyder vi EDR som en managed service. Vores eyes on glass 24/7 SOC overvåger konstant din it-infrastruktur og stopper cyberangreb, før de skader din virksomhed.

Med CrowdStrike får du en førende platform, hvor én agent og én konsol understøtter mange sikkerhedsmoduler. Vi analyserer hændelserne og udfører de aftalte procedurer, samt implementerer og drifter løsningen.

Hvad er EDR?

EDR-løsninger har i de seneste år vundet stort indpas inden for it-sikkerhed – og med rette. 

EDR, som står for Endpoint Detection and Response, er en præcis beskrivelse, idet en EDR-løsning indsamler data fra enheder (endpoints), såsom laptops, desktops og servere. Indsamlede data analyseres for mønstre, der kan indikere trusler (detection), og hvis findes der opdages noget unormalt, alarmeres systemet (response).

EDR karakteriseres af nogle som NextGen antivirus. Den beskrivelse er som sådan ikke forkert, men heller ikke helt rimelig, da EDR er meget mere end blot en tidssvarende antivirus.

EDR vs. antivirus

Traditionel antivirus er signaturbaseret, hvorimod EDR er adfærdsbaseret. EDR identificerer trusler baseret på (mistænkelig) adfærd, i modsætning til standard-antivirus, som kun genkender trusler (signaturer) baseret på foruddefinerede signaturer og kun opdager disse ved planlagte scanninger.

EDR overvåger systemet i realtid, hvilket giver mulighed for proaktiv detektion og respons. Det betyder, at man kan forudse og reagere på et angreb allerede i den indledende fase.

EDR med Trifork Security

Trifork Securitys EDR er baseret på CrowdStrikes Falcon, som vi administrerer. Falcon beskytter mod alle typer angreb, fra almindelig malware til avancerede trusler, selv når jeres endpoints er offline. Det sikrer en hurtig og effektiv respons på trusler.

CrowdStrike har på blot 10 år udviklet sig til at være en af de mest indflydelsesrige aktører inden for EDR. Falcon-platformen har redefineret it-sikkerhed, hvilket har ført til, at CrowdStrike er blevet udnævnt til Leader i Gartner® Magic Quadrant™ for Endpoint Protection Platforms fire år i træk.

https://trifork.security/site-content/uploads/2024/02/jen.jpg

Med CrowdStrike Falcon er du rustet til at reagere hurtigt, effektivt og rettidigt på det komplekse trusselsbillede og sofistikerede aktører.

Jacob Elgaard Winther Nielsen

Cyber Security Consultant

Med EDR får du

Månedlig EDR-rapport

Månedlig rapport, der inkluderer EDR-sundhedsstatus, overblik over advarsler, real-time response og network-isolation actions.

Kvartalsvise møder

Kvartalsvise statusmøder. Her præsenterer vi det seneste kvartals aktiviteter, nuværende tilstand og forbedringstiltag.

Agentovervågning og vedligehold

Overvågning og daglig vedligeholdelse af agenter, herunder opdateringer, der sikrer optimal funktion.

EDR-konfiguration og politikker

Vedligehold af EDR-konfigurationen samt politikker, så du ikke behøver en EDR-specialist for at holde løsningen funktionel og kørende.

Automatiseret angrebsforebyggelse

Automatiseret detektering og forebyggelse af angreb baseret både på simple politikker, signaturer og machine learning.

Øget modenhed med central logopsamling

Jeres modenhed øges betydeligt ved at tilføje centraliseret logopsamling fra endpoints.

kontakt

Lad os tale EDR