Prismara Endpoint SecurityÜberblick
Prismara Endpoint Security – Überblick
Prismara Endpoint Security bietet Erkennung, Abwehr und Reaktion auf Endpunkten (EDR) für die Windows-, macOS- und Linux-Geräte Ihrer Organisation. Es ist die Alternative von SovSec zu Microsoft Defender for Endpoint. Ein schlanker Sensor auf jedem Gerät erkennt und blockiert Bedrohungen, und zusammengehörige Warnungen werden in der Endpoint-Security-Konsole unter https://endpoint.prismara.eu zu Vorfällen gruppiert.
Die Konsole ist zugleich ein XDR-Hub: Sie führt zusammen, was Ihre Geräte melden, sodass Sie einen Vorfall an einem Ort untersuchen können, statt zwischen Werkzeugen zu wechseln.
Für wen es gedacht ist
Abschnitt betitelt „Für wen es gedacht ist“- Sicherheitsteams, die Vorfälle untersuchen und über die Reaktion entscheiden.
- IT-Teams, die den Sensor verteilen und die Geräte geschützt halten.
- Berechtigte Genehmigende, etwa eine Sicherheitsleitung, die Reaktionsmassnahmen genehmigen, bevor sie ausgeführt werden.
Was Sie tun können
Abschnitt betitelt „Was Sie tun können“- Bedrohungen erkennen und blockieren auf jedem geschützten Gerät und sehen, was gestoppt wurde.
- Vorfälle untersuchen – mit einer Zeitleiste der Ereignisse und der betroffenen Geräte.
- Auf Bedrohungen reagieren, indem Sie ein Gerät vom Netzwerk isolieren, einen Prozess beenden, eine Datei in Quarantäne verschieben oder ein Untersuchungspaket sammeln.
- Die Kontrolle über Reaktionsmassnahmen behalten. Jede Reaktionsmassnahme muss von einer berechtigten Person genehmigt werden, bevor sie ausgeführt wird, und jede Massnahme wird signiert und protokolliert, sodass Sie sehen, wer sie angefordert hat, wer sie genehmigt hat und was geschehen ist.
Umstieg von Microsoft Defender
Abschnitt betitelt „Umstieg von Microsoft Defender“Sie müssen nicht auf einmal umstellen. Prismara Endpoint Security kann während des Umstiegs parallel zu Microsoft Defender auf denselben Geräten laufen. Wenn Sie bereit sind, übergeben Sie den Schutz per Richtlinie – Gerätegruppe für Gerätegruppe.
Zusammenspiel mit anderen Prismara-Apps
Abschnitt betitelt „Zusammenspiel mit anderen Prismara-Apps“- Prismara SOC. Wenn Ihre Organisation auch Prismara SOC nutzt, werden Vorfälle automatisch an die Analysten von SovSec weitergeleitet.
- Prismara Core. Verteilen Sie den Sensor mit Core und nutzen Sie den Schutzstatus des Geräts in den Compliance-Prüfungen von Core.
- Prismara Reach. Verbinden Sie sich mit einem betroffenen Computer, um der Benutzerin oder dem Benutzer zu helfen, sobald ein Vorfall behoben ist.