Khái niệm EDR

EDR viết tắt của “Endpoint Detection and Response”. Công nghệ này nhằm bảo vệ các hệ thống điểm cuối được kết nối mạng (PC, laptop, IoT, máy chủ, v.v.) khỏi các mối đe dọa mạng đã vượt qua các biện pháp bảo mật truyền thống (Endpoint phục vụ Anti-Virus cơ bản).

EDR là một giải pháp thế hệ tiếp theo chống lại các mối đe dọa phức tạp, EDR thông thường bao gồm các tính năng sau:

Giám sát Endpoint

Xu hướng của môi trường làm việc Hybrid đã khiến cho Attack Surface rộng hơn, tạo ra nhiều cơ hội hơn cho tội phạm mạng. Thông thường, các kẻ tấn công sẽ tập trung vào các Endpoint bên ngoài mạng LAN để thâm nhập vào các hệ thống phòng thủ của công ty. Các giải pháp EDR giám sát các Endpoint này, thu thập dữ liệu về hệ thống được bảo vệ, phân tích nó để phát hiện hành vi đáng ngờ, phát hiện các mối đe dọa tiềm tàng và gửi cảnh báo cho đội an ninh của hệ thống.

Phát hiện các bất thường của hệ thống dựa trên AI

Các công cụ EDR tích hợp học máy (ML/AI) để dễ dàng thu thập thông tin về tình báo đe dọa. Các hệ thống EDR có thể phân tích các lượng lớn dữ liệu, đề xuất các mô hình và xu hướng độc hại và xác định các cuộc tấn công tiềm tàng và các vấn đề về lỗ hổng khác trên toàn bộ mạng. Các công nghệ EDR tiên tiến có thể phát hiện các mối đe dọa trong hệ thống ở các cấp độ cụ thể và nhận ra một cuộc tấn công từ phía khách hàng thông qua các tính năng phát hiện bất thường toàn cầu dựa trên Cloud.

Bảo vệ các hoạt động của Endpoint

Sau khi phát hiện, một công cụ EDR có thể phản ứng tự động (Respond) với mối đe dọa – xóa phần mềm độc hại, chống lại các cuộc tấn công và ngăn chặn các lỗ hổng khác trên hệ thống điểm cuối. Các công cụ EDR cũng có thể giám sát và quản lý tính năng bảo vệ của các ứng dụng và hệ điều hành, cập nhật phần mềm và xóa bỏ các phần mềm độc hại, giúp giảm thiểu rủi ro từ các mối đe dọa tiềm năng.

Điều tra mối đe dọa và săn lùng mối đe dọa

Việc điều tra các mối đe dọa là rất quan trọng đối với việc phản ứng sự cố và xác định nguyên nhân và phạm vi của một nhiễm trùng trong hệ thống được bảo vệ. EDR thực hiện thu thập Logs và phân tích dữ liệu để cung cấp cho các nhóm bảo mật một báo cáo toàn diện.

Quản lý Logs Endpoint

Các điểm cuối thường tạo ra các file Logs, tuy nhiên, dữ liệu Logs sẽ không hữu ích nếu không được khai thác đúng cách. EDR có thể thực hiện quản lý Logs tự động để đưa dữ liệu Logs quan trọng này cho hệ thống phân tích dữ liệu và các nhóm chịu trách nhiệm.

Khái niệm Extended Detection and Response (XDR)

EDR truyền thống thường được xem là một giải pháp bảo mật hạn chế tập trung vào một khía cạnh duy nhất trong mạng của công ty. Tuy nhiên, XDR bao gồm khả năng phát hiện và đáp ứng cho các điểm cuối, dịch vụ đám mây (một nền tảng duy nhất) và mạng. Chiến lược bảo mật toàn diện có thể được hưởng lợi đáng kể từ XDR, đặc biệt là trong môi trường làm việc lai và phức tạp. Các công ty thường có thể yêu cầu XDR là một phần của dịch vụ phần mềm dưới dạng SaaS (phần mềm dưới dạng dịch vụ).

Khái niệm Managed Detection and Response (MDR)

EDR và XDR hữu ích trên toàn bộ mạng của tổ chức. Tuy nhiên, cả hai phương pháp này tạo ra khối lượng dữ liệu rất lớn đòi hỏi phải phân tích kỹ lưỡng. Ngay cả các chuyên gia bảo mật thông tin có kỹ năng và kinh nghiệm cũng sẽ mất rất nhiều thời gian và công sức để xem xét tất cả dữ liệu giám sát. Để giảm bớt quá trình phiền toái và mệt mỏi này, các công ty có thể sử dụng dịch vụ MDR.

Managed Detection and Response (MDR) không phải là một công nghệ đứng riêng lẻ mà là một dịch vụ quản lý bao gồm các lợi thế của EDR và XDR thành một giải pháp toàn diện hơn. MDR có thể giúp cho việc tìm kiếm dữ liệu, điều tra và săn lùng mối đe dọa, phân tích sự tiếp nhận và quy trình làm việc trên toàn bộ mạng, giảm bất tiện do các cảnh báo, nâng cao khả năng phân tích sự kiện tập trung vào mối đe dọa…

MDR loại giúp giải quyết vấn đề thuê các chuyên gia bảo mật thông tin bên ngoài. Vì một nhà cung cấp bên thứ ba có kinh nghiệm tạo ra giải pháp, điều này có thể dễ dàng tiến hành xử lý cảnh báo để phân biệt giữa các cảnh báo giả và các mối đe dọa thực tế. Thường thì MDR cung cấp một phương pháp toàn diện cho các chức năng phát hiện và đáp ứng truyền thống (Detect and Respond). Nó cũng có thể tăng tốc phân tích đa lĩnh vực về mối đe dọa và hỗ trợ DNS, giám sát Cloud, Network Sensors… để đảm bảo cơ sở hạ tầng CNTT của công ty.

Sự khác biệt giữa EDR vs. MDR vs. XDR là gì?

EDR là trung tâm của mọi kế hoạch phục vụ cho bảo mật. Giải pháp phát hiện mối đe dọa EDR tập trung vào giám sát và bảo vệ các điểm cuối trong hệ thống mạng. EDR dựa trên các Sensor (hoặc Agent cài đặt trên các Endpoint) để thu thập dữ liệu và gửi đến một kho dữ liệu tập trung để cho phép phân tích toàn diện. Khi một dịch vụ quản lý bảo mật từ phía nhà cung cấp, chúng ta gọi đó là MDR. Dịch vụ tập trung vào giảm thiểu, loại bỏ và khắc phục các mối đe dọa thông qua một đội ngũ bảo mật giàu kinh nghiệm từ Hãng.

XDR nâng cao khả năng phát hiện mối đe dọa của EDR để bảo vệ tất cả các bề mặt dễ bị tấn công (không chỉ là các Endpoint).

Một giải pháp XDR thu thập các dữ liệu bảo mật từ đa nền tảng, tối ưu hóa việc tiếp nhận, phân tích và quy trình làm việc bảo mật trên toàn bộ bộ đệm bảo mật của tổ chức, nâng cao khả năng quan sát trên toàn doanh nghiệp. Điều này giúp XDR là khả quan nhất đối với các mối đe dọa tiềm ẩn và tiên tiến để cho phép thực hiện các Respond một cách thống nhất. Nếu được mua dưới dạng dịch vụ quản lý, XDR sẽ được hỗ trợ bởi đội ngũ chuyên môn có kỹ năng cao, tối ưu việc phân tích và xử lý.

Kết luận

Như vậy, với xu hướng của hiện tại và tương lai, một giải pháp Endpoint truyền thống chắc chắn sẽ không thể đáp ứng được toàn bộ các tiêu chuẩn bảo mật toàn diện, việc phòng chống các nguy cơ xâm nhập ở mức cao như Ransomware, Zero-Day, tấn công có chủ đích (APT)… phải cần một hệ thống phòng thủ chuyên sâu hơn như EDR/XDR hoặc thậm chí là MDR.

Tech Horizon là nhà cung cấp các giải pháp Bảo mật hàng đầu thị trường hiện nay, trong đó, các giải pháp EDR/XDR hay MDR từ Fortinet, Group-IB, và Bit Defender hiện tại là một trong những giải pháp cao cấp nhất giải quyết bài toán bảo mật toàn diện của khách hàng.

Hiện tại Tech Horizon là nhà phân phối chính thức của FORTINET tại thị trường Việt Nam.
Quý đơn vị có nhu cầu vui lòng liên hệ với chúng tôi để được hỗ trợ tư vấn và lắp đặt các thiết bị bảo mật với chi phí đầu tư cạnh tranh, giải pháp đa dạng, hỗ trợ kỹ thuật tận tình.

————————————————————————-

CÔNG TY CP TMDV CÔNG NGHỆ CHÂN TRỜI (TECH HORIZON CORP) 

Trụ sở: Số 22, đường số 9, KDC Trung Sơn, Bình Hưng, Bình Chánh, TP.HCM
VP Hà Nội: Tầng 4, Sport Hotel, Làng Sinh viên Hacinco, Thanh Xuân, Hà Nội 
Website: https://techhorizonvn.com
Email: info@techhorizonvn.com
Điện thoại: 028 5431 6047 hoặc 024 6286 2118
Fanpage: Tech Horizon Việt Nam

Hiếu Trương/Tech Horizon

Tags: bitdefender, Fortinet, GROUP-IB, techhorizon, TECHHORIZON247