מהו זיהוי איומים ותגובה (TDR)?
למד כיצד להגן על הנכסים של הארגון שלך על-ידי זיהוי יזום והפחתת סיכוני אבטחת סייבר באמצעות זיהוי איומים ותגובה.
זיהוי איומים ותגובה (TDR) מוגדר
זיהוי איומים ותגובה הם תהליך אבטחת סייבר לזיהוי איומי סייבר לנכסים דיגיטליים של ארגון ונקיטת פעולות להפחתתם במהירות האפשרית.
כיצד פועל זיהוי איומים ותגובה?
כדי לטפל באיומי סייבר ובבעיות אבטחה אחרות, ארגונים רבים מגדירים מרכז תפעול אבטחה (SOC), שהוא פונקציה מרוכזת או צוות האחראי לשיפור מצב אבטחת הסייבר של הארגון ומניעה, זיהוי ותגובה לאיומים. בנוסף לניטור ולתגובה למתקפות סייבר מתמשכות, SOC גם פועל באופן יזום כדי לזהות איומי סייבר ופגיעות ארגונית מתפתחים. רוב צוותי SOC, שעשויים להיות באתר או במיקור חוץ, פועלים מסביב לשעון, שבעה ימים בשבוע.
SOC משתמש בינת איומים, ובטכנולוגיה כדי לחשוף ניסיון להפרה, הפרה שהצליחה או הפרה שמתבצעת. לאחר זיהוי איומי סייבר, צוות האבטחה ישתמש בכלי זיהוי איומים ותגובה כדי למנוע את הבעיה או להפחית אותה.
זיהוי איומים ותגובה כולל בדרך כלל את השלבים הבאים:
- זיהוי: כלי אבטחה המנטרים נקודות קצה, זהויות, רשתות, אפליקציות ועננים מסייעים לחשוף סיכונים והפרות פוטנציאליות. מומחי אבטחה משתמשים גם בטכניקות ציד איומי סייבר כדי לחשוף איומי סייבר מתוחכמים שמתחמקים מהזיהוי.
- חקירה. לאחר זיהוי סיכון, SOC משתמש בבינה מלאכותית ובכלים אחרים כדי לוודא שאיום הסייבר אמיתי, לקבוע כיצד זה קרה ולהעריך אילו נכסי חברה הושפעו.
- בלימה. כדי להפסיק את ההתפשטות של מתקפות סייבר, צוותי אבטחת סייבר וכלים אוטומטיים מבודדים מכשירים, זהויות ורשתות נגועים משאר הנכסים של הארגון.
- מיגור. צוותים מסלקים את הגורם העיקרי לתקרית האבטחה כדי לפנות את הגורם העוין לחלוטין מהסביבה. הם גם מצמצמים פגיעויות שעלולות לסכן את הארגון למתקפות סייבר דומות.
- שחזור. לאחר שהצוותים בטוחים באופן סביר שאיום סייבר או פגיעות הוסרו, הם מביאים את כל המערכות המבודדות למצב מקוון.
- דוח. בהתאם לחומרת המקרה, צוותי האבטחה יתעדו וידריכו מנהלים, מנהלים בכירים ו/או חברי צוות לגבי מה שקרה וכיצד הבעיה נפתרה.
- צמצום סיכונים. כדי להימנע מהתרחשות של הפרות דומות שוב ולשפר את התגובה בעתיד, צוותים חוקרים את המקרה ומזהים שינויים שיש לבצע בסביבה ובתהליכים.
מהו זיהוי איומים?
זיהוי איומי סייבר הפך להיות קשה יותר ויותר מאחר שארגונים הרחיבו את טביעת הרגל שלהם בענן, חיברו יותר מכשירים לאינטרנט ועברו למקום עבודה היברידי. גורמים עוינים מנצלים את השטח המורחב הזה ואת הפיצול בכלי אבטחה עם סוגי הטקטיקה הבאים:
- קמפיינים של דיוג. אחת הדרכים הנפוצות ביותר שגורמים עוינים מסתננים לחברה היא על-ידי שליחת הודעות דואר אלקטרוני שגורמות לעובדים להוריד קוד זדוני או לספק את האישורים שלהם.
- תוכנה זדונית. תוקפי סייבר רבים פורסים תוכנה שנועדה לגרום נזק למחשבים ולמערכות או לאסוף מידע רגיש.
- תוכנות כופר. סוג של תוכנה זדונית, תוקפי תוכנת כופר מחזיקים מערכות קריטיות ונתונים כבני ערובה, מאיימים לשחרר נתונים פרטיים או לגנוב משאבי ענן כדי לכרות ביטקוין עד שישולם כופר. לאחרונה, תוכנת כופר המופעלת על-ידי אנשים, שבה קבוצה של תוקפי סייבר משיגה גישה לרשת המלאה של ארגון, הפכה לבעיה שהולכת וגדלה עבור צוותי אבטחה.
- מתקפות מסוג מניעת שירות מבוזרת (DDoS). באמצעות סידרה של בוטים, גורמים עוינים משבשים אתר אינטרנט או שירות על-ידי הצפתם בתעבורה.
- איום מבפנים. לא כל איומי הסייבר מגיעים מחוץ לארגון. קיים גם סיכון שאנשים מהימנים בעלי גישה לנתונים רגישים עלולים להזיק לארגון בשוגג או בזדוניות.
- מתקפות מבוססות זהות. רוב ההפרות כוללות זהויות שנחשפו לסכנה, כלומר כאשר תוקפי סייבר גונבים או מנחשים אישורי משתמש ומשתמשים בהם כדי לקבל גישה למערכות ולנתונים של ארגון.
- מתקפות האינטרנט של הדברים (IoT). מכשירי IoT פגיעים גם למתקפות סייבר, במיוחד מכשירים מדור קודם שאינם כוללים את פקדי האבטחה המוכללים שיש במכשירים מודרניים.
- מתקפות שרשרת אספקה. לפעמים גורם עוין מתמקד בארגון על-ידי טיפול שלא כדין בתוכנה או בחומרה שסופקה על-ידי ספק חיצוני.
- הזרקת קוד. על-ידי ניצול פגיעויות באופן שבו קוד המקור מטפל בנתונים חיצוניים, פושעי סייבר מחדירים קוד זדוני ליישום.
זיהוי איומים
כדי להקדים את מתקפות אבטחת הסייבר המתגברות, ארגונים משתמשים במודל איומים כדי להגדיר דרישות אבטחה, לזהות פגיעויות וסיכונים ולתעדף תיקון. באמצעות תרחישים היפותטיים, ה- SOC מנסה להיכנס למוחם של פושעי סייבר כדי שיוכל לשפר את יכולת הארגון למנוע או להפחית אירועי אבטחה. מסגרת MITRE ATT&CK® היא מודל שימושי להבנת טכניקות וטקטיקות נפוצות של מתקפות סייבר.
הגנה רב-שכבתית דורשת כלים המספקים ניטור רציף בזמן אמת של הסביבה וחשיפת בעיות אבטחה פוטנציאליות. פתרונות חייבים גם לחפוף, כך שאם שיטת זיהוי אחת נחשפת לסכנה, שיטת זיהוי שנייה תזהה את הבעיה ותיידע את צוות האבטחה. פתרונות זיהוי איומי סייבר משתמשים במגוון שיטות לזיהוי איומים, כולל:
- זיהוי מבוסס חתימה. פתרונות אבטחה רבים סורקים תוכנות ותעבורה כדי לזהות חתימות ייחודיות המשויכות לסוג ספציפי של תוכנות זדוניות.
- זיהוי מבוסס אופן פעולה. כדי לעזור ללכוד איומי סייבר חדשים, פתרונות אבטחה מחפשים גן פעולות ואופני פעולה נפוצים במתקפות סייבר.
- זיהוי מבוסס אנומליה. בינה מלאכותית וניתוח עוזרים לצוותים להבין את אופני הפעולה האופייניים של משתמשים, מכשירים ותוכנות כדי שהם יוכלו לזהות משהו חריג שעשוי להצביע על איומי סייבר.
למרות שתוכנה היא קריטית, לאנשים יש תפקיד חשוב במידה שווה בזיהוי איומי סייבר. בנוסף לקביעת סדר עדיפויות וחקירת התראות שנוצרו על-ידי המערכת, האנליסטים משתמשים בטכניקות ציד של איומי סייבר כדי לחפש באופן יזום אינדיקציות לסכנה, או שהם מחפשים את הטקטיקה, הטכניקות וההליכים שיכולים להוות איום פוטנציאלי. גישות אלה עוזרות ל- SOC לחשוף ולעצור במהירות מתקפות מתוחכמות וקשות לזיהוי
מהי תגובה לאיומים?
לאחר שזוהה איום סייבר אמין, תגובת האיום כוללת את כל הפעולות שה- SOC נוקט כדי לבלום ולחסל אותו, להתאושש ולהפחית את הסיכויים שמתקפה דומה תתרחש שוב. חברות רבות מפתחות תוכנית תגובה לתקריות כדי לעזור להדריך אותן במהלך הפרה פוטנציאלית כאשר יש חשיבות גבוהה לארגון ולפעולה מהירה. תוכנית תגובה טובה למקרים כוללת מדריכים עם הדרכה מפורטת עבור סוגים ספציפיים של איומים, תפקידים ותחומי אחריות ותוכנית תקשורת.
רכיבים של זיהוי איומים ותגובה
תגובה וזיהוי מורחבים
מוצרי זיהוי ותגובה מורחבים (XDR) עוזרים ל- SOCs לפשט את מחזור החיים המלא של מניעה, זיהוי ותגובה לאיומי סייבר. פתרונות אלה מנטרים נקודות קצה, אפליקציות ענן, דואר אלקטרוני וזהויות. אם פתרון XDR מזהה איומי סייבר, הוא מתריע לצוותי אבטחה ומגיב באופן אוטומטי לתקריות מסוימות בהתבסס על קריטריונים שה- SOC מגדיר.
זיהוי איומים על זהויות ותגובה עליהם
מכיוון שגורמים עוינים מכוונים לרוב לעובדים, חשוב להכניס כלים ותהליכים לזיהוי ולתגובה לאיומים לזהויות הארגון. פתרונות אלה משתמשים בדרך כלל בניתוח התנהגות של משתמשים ושל ישות (UEBA) כדי להגדיר התנהגות משתמש בסיסית ולחשוף חריגות המייצגות איום פוטנציאלי.
ניהול מידע ואירועים של אבטחה
השגת נראות לכל הסביבה הדיגיטלית היא שלב ראשון בהבנת סביבת האיומים. רוב צוותי SOC משתמשים בפתרונות ניהול מידע ואירועים של אבטחה (SIEM) שצוברים נתונים ומתאמים אותם בין נקודות קצה, עננים, הודעות דואר אלקטרוני, אפליקציות וזהויות. פתרונות אלה משתמשים בכללי זיהוי ובמדריכים כדי לחשוף איומי סייבר פוטנציאליים על-ידי התאמה בין יומני רישום והתראות. SIEMs מודרניים משתמשים גם בבינה מלאכותית כדי לחשוף איומי סייבר בצורה יעילה יותר, והם משלבים עדכוני מודיעין של איומים חיצוניים, כך שהם יכולים לזהות איומי סייבר חדשים ומתפתחים.
בינת איומים
כדי לקבל תצוגה מקיפה של סביבת איומי הסייבר, SOCs משתמשים בכלים שמשלבים ומנתחים נתונים ממגוון מקורות, כולל נקודות קצה, דואר אלקטרוני, אפליקציות ענן ומקורות בינת איומים חיצוניים. תובנות מנתונים אלה עוזרות לצוותי אבטחה להתכונן לתקרית סייבר, לזהות איומי סייבר פעילים, לחקור מקרי אבטחה מתמשכים ולהגיב ביעילות.
זיהוי ותגובה בנקודות קצה
פתרונות זיהוי ותגובה של נקודת קצה (EDR) הם גירסה קודמת של פתרונות XDR, הממוקדת רק בנקודות קצה, כגון מחשבים, שרתים, מכשירים ניידים, IoT. כמו פתרונות XDR, כאשר מתגלה מתקפה פוטנציאלית, הפתרונות הללו מייצרים התראה, ולגבי התקפות מסוימות המובנות היטב, הם מגיבים אוטומטית. מאחר שפתרונות EDR מתמקדים רק בנקודות קצה, רוב הארגונים עוברים לפתרונות XDR.
ניהול פגיעויות
ניהול פגיעויות הוא תהליך רציף, יזום ולעתים קרובות אוטומטי שמנטר חולשות אבטחה במערכות מחשבים, ברשתות וביישומים ארגוניים. פתרונות ניהול פגיעות מעריכים פגיעויות עבור החומרה והרמה של הסיכון ומספקים דיווח שה- SOC משתמש בו כדי לתקן בעיות.
תיאום אבטחה, אוטומציה ותגובה
פתרונות של תיאום אבטחה, אוטומציה ותגובה (SOAR) עוזרים לפשט את הזיהוי של איומי סייבר ותגובה להם על-ידי שילוב נתונים וכלים פנימיים וחיצוניים למקום מרכזי אחד. הם גם הופכים תגובות לאיומי סייבר לאוטומטיות בהתבסס על קבוצה של כללים מוגדרים מראש.
זיהוי ותגובה מנוהלים
לא לכל הארגונים יש את המשאבים לזיהוי יעיל של איומי סייבר ולתגובה להם. שירותי זיהוי ותגובה מנוהלים עוזרים לארגונים אלה להגדיל את צוותי האבטחה שלהם באמצעות הכלים והאנשים הנחוצים כדי לחפש איומים ולהגיב כראוי.
היתרונות העיקריים של זיהוי איומים ותגובה
זיהוי איומים מוקדם
עצירת איומי סייבר לפני שהם הופכים להפרה מלאה היא דרך חשובה לצמצם באופן משמעותי את ההשפעה של אירוע. עם כלי זיהוי ותגובה מודרניים של איומים וצוות ייעודי, SOCs מגדילים את הסיכויים שהם יחשפו איומים מוקדם כאשר קל יותר לטפל בהם.
תאימות רגולטורית
מדינות ואזורים ממשיכים להעביר חוקי פרטיות מחמירים הדורשים מארגונים אמצעים חזקים לאבטחת נתונים ותהליך מפורט לתגובה לאירועי אבטחה. חברות שאינן עומדות בכללים אלה עומדות בפני קנסות גבוהים. תוכנית זיהוי איומים ותגובה עוזרת לארגונים לעמוד בדרישות של חוקים אלה.
זמן התעכבות מופחת
בדרך כלל, מתקפות הסייבר המזיקות ביותר הן מתקריות שבהן תוקפי הסייבר פעלו זמן רב בסביבה הדיגיטלית מבלי שזוהו. הפחתת הזמן שתוקפים פעלו מבלי להתגלות או זמן השהייה, היא קריטית להגבלת הנזק. תהליכי זיהוי ותגובה של איומים כמו ציד איומים עוזרים ל- SOCs לתפוס את הגורמים העוינים האלה במהירות ולהגביל את השפעתם.
ניראות משופרת
כלי זיהוי איומים ותגובות, כגון SIEM ו- XDR, עוזרים לספק לצוותי פעולות אבטחה ניראות רבה יותר בסביבה שלהם, כך שהם לא רק מזהים איומים במהירות אלא גם חושפים פגיעויות פוטנציאליות, כגון תוכנה לא עדכנית, שיש לטפל בה.
הגנה על נתונים רגישים
עבור ארגונים רבים, הנתונים הם אחד מהנכסים החשובים ביותר שלהם. הכלים וההליכים הנכונים לזיהוי איומים ותגובה להם עוזרים לצוותי אבטחה לתפוס גורמים עוינים לפני שהם מקבלים גישה לנתונים רגישים, ומפחיתים את הסבירות שמידע זה יהפוך לציבורי או יימכר ב-Dark Web.
מצב אבטחה כולל יזום
זיהוי איומים ותגובה להם גם מאירים איומים מתעוררים ושופכים אור על האופן שבו גורמים עוינים יכולים לקבל גישה לסביבה הדיגיטלית של חברה. עם מידע זה, SOCs יכולים לחזק את הארגון ולמנוע מתקפות עתידיות.
חיסכון בעלויות
מתקפת סייבר מוצלחת יכולה להיות יקרה מאוד עבור ארגון מבחינת הכסף הממשי שהוצא על כופר, עמלות רגולטוריות או מאמצי התאוששות. זה גם עלול להוביל לאובדן יעילות ומכירות. על-ידי זיהוי איומים במהירות ובתגובה בשלבים המוקדמים של מתקפות סייבר, ארגונים יכולים להפחית את העלויות של אירועי אבטחה.
ניהול מוניטין
הפרת נתונים בעלת פרופיל גבוה יכולה לגרום נזק רב למוניטין של חברה או ממשל. אנשים מאבדים אמון במוסדות שלדעתם אינם עושים עבודה טובה בשמירה על מידע אישי. זיהוי ותגובה של איומים יכולים לעזור להפחית את הסבירות לתקרית חדשותית ולהרגיע לקוחות, אזרחים ובעלי עניין אחרים שהמידע האישי מוגן.
שיטות עבודה מומלצות לזיהוי איומים ולתגובה
ארגונים היעילים בזיהוי איומים ובתגובה מעורבים בשיטות עבודה שמסייעות לצוותים לעבוד יחד ולשפר את הגישה שלהם, מה שמוביל לפחות מתקפות סייבר ופחות עלויות.
ביצוע הדרכה רגילה
למרות שצוות SOC נושא באחריות הגבוהה ביותר לאבטחת ארגון, לכל אחד בחברה יש תפקיד. רוב תקריות האבטחה מתחילות כאשר עובד נופל קורבן לקמפיין דיוג או משתמש במכשיר לא תואם. הדרכה קבועה עוזרת לצוות העבודה להישאר מעודכן לגבי איומים אפשריים, כך שהם יוכלו להודיע לצוות האבטחה. תוכנית הדרכה טובה גם מוודאת שמומחי אבטחה יישארו מעודכנים בכלים, במדיניות ובהליכים העדכניים ביותר של תגובת איומים.
פיתוח תוכנית תגובה לתקריות
מקרה אבטחה הוא בדרך כלל אירוע מלחיץ שדורש שאנשים יפעלו במהירות לא רק כדי לטפל ולשחזר אלא גם כדי לספק עדכונים מדויקים לבעלי עניין רלוונטיים. תוכנית תגובה לתקריות מסירה חלק מהצורך לנחש על-ידי הגדרת שלבי הבלימה, המיגור והשחזור המתאימים. בנוסף, היא מספקת הדרכה למשאבי אנוש, תקשורת ארגונית, יחסי ציבור, עורכי דין ומנהיגים בכירים שצריכים לוודא שעובדים ובעלי עניין אחרים יודעים מה מתרחש ושארגון מציית לתקנות רלוונטיות.
טפח שיתוף פעולה חזק
שמירה על איומים מתפתחים ותיאום תגובה יעילה דורשים שיתוף פעולה ותקשורת טובים בין חברי צוות האבטחה. אנשים צריכים להבין כיצד אנשים אחרים בצוות מעריכים איומים, משווים הערות ופועלים יחד לפתרון בעיות פוטנציאליות. שיתוף הפעולה מתרחב גם למחלקות אחרות בחברה שאולי יוכלו לסייע באיתור איומים או לסייע בתגובה.
פריסת בינה מלאכותית
בינה מלאכותית עבור אבטחת סייבר משלבת נתונים מכל רחבי הארגון, ומספקת תובנות שמסייעות לצוותים למקד את הזמן שלהם ולטפל במקרים במהירות. פתרונות SIEM ו- XDR מודרניים משתמשים בבינה מלאכותית כדי לתאם בין התראות ספציפיות למקרים, דבר שעוזר לארגונים לזהות איומי סייבר מהר יותר. פתרונות מסוימים, כגון Microsoft Defender XDR, משתמשים בבינה מלאכותית כדי להפריע באופן אוטומטי למתקפות סייבר שמתבצעות. בינה מלאכותית יצרנית בפתרונות כגון Microsoft Security Copilot, עוזרים לצוותי SOC לחקור תקריות ולהגיב להן במהירות.
שיפור רציף
כל מקרה אבטחה מספק הזדמנות למידה. לאחר פתרון מקרה האבטחה, מומלץ להעריך מה השתבש ומה לא, כדי לעדכן תהליכים ולצמצם פגיעויות. כלים, כמו XDR, עוזרים בכך שהם הופכים את שיפור מצב האבטחה הכולל לאחר תקרית לחלק מתהליך התגובה.
פתרונות זיהוי איומים ותגובה
זיהוי איומים ותגובה הם פונקציה קריטית שכל הארגונים יכולים להשתמש בה כדי לעזור למצוא איומי סייבר ולטפל בהם לפני שהם עלולים לגרום נזק. האבטחה של Microsoft מציעה כמה פתרונות להגנה מפני איומים כדי לעזור לצוותי אבטחה לנטר, לזהות ולהגיב לאיומי סייבר. עבור ארגונים בעלי משאבים מוגבלים, Microsoft Defender Experts מספקת שירותים מנוהלים להגדלת הצוות וכלים הקיימים.
קבל מידע נוסף על האבטחה של Microsoft
פלטפורמת פעולות אבטחה מאוחדת
הגן על כל הנכסים הדיגיטליים שלך באמצעות חוויית זיהוי, חקירה ותגובה מאוחדת.
Microsoft Defender XDR
האץ את התגובה שלך באמצעות ניראות ברמת המקרה והפרעה אוטומטית למתקפה.
מומחי Microsoft Defender ל- XDR
קבל עזרה בעצירת תוקפים ומניעת סכנה עתידית באמצעות שירות XDR מנוהל.
ניהול פגיעויות של Microsoft Defender
הפחת מתקפות סייבר על-ידי הערכה רציפה של פגיעויות, תעדוף המבוסס על סיכונים, ותיקון.
Microsoft Defender for Business
הגן על העסק הקטן או הבינוני מפני מתקפות סייבר, כגון תוכנות זדוניות ותוכנות כופר.
שאלות נפוצות
-
זיהוי איומים מתקדם כולל את הטכניקות והכלים שאנשי אבטחה משתמשים בהם כדי לחשוף איומים מתמשכים, שהם איומים מתוחכמים שנועדו להישאר ללא זיהוי למשך תקופה ממושכת. איומים אלה הם בדרך כלל חמורים יותר ועשויים לכלול ריגול או גניבת נתונים.
-
השיטות העיקריות לזיהוי איומים הן פתרונות אבטחה, כגון SIEM או XDR, המנתחות פעילות ברחבי הסביבה כדי לגלות סימנים לסיכון או התנהגות החורגת מהמצופה. אנשים עובדים עם כלים אלה כדי לקבוע סדר עדיפויות ולהגיב לאיומים פוטנציאליים. הם גם משתמשים ב- XDR וב- SIEM כדי לחפש תוקפים מתוחכמים שעלולים להתחמק מהזיהוי.
-
זיהוי איומים הוא התהליך של חשיפת סיכוני אבטחה פוטנציאליים, כולל פעילות שעשויה להצביע על מכשיר, תוכנה, רשת או זהות נחשפו לסכנה. תגובה למקרה כוללת את השלבים שבהם נוקטים צוות האבטחה וכלים אוטומטיים כדי לבלום ולבטל איום סייבר.
-
תהליך הזיהוי והתגובה של האיומים כולל:
- זיהוי: כלי אבטחה המנטרים נקודות קצה, זהויות, רשתות, אפליקציות ועננים מסייעים לחשוף סיכונים והפרות פוטנציאליות. מומחי אבטחה משתמשים גם בטכניקות ציד איומי סייבר כדי לנסות לחשוף איומי סייבר מתפתחים.
- חקירה. לאחר זיהוי סיכון, אנשים משתמשים בבינה מלאכותית ובכלים אחרים כדי לאשר שאיום הסייבר הוא אמיתי, לקבוע כיצד הוא קרה ולהעריך אילו נכסים של החברה מושפעים.
- בלימה. כדי להפסיק את התפשטות מתקפות סייבר, צוותי אבטחת סייבר מבודדים מכשירים, זהויות ורשתות נגועים משאר הנכסים של הארגון.
- מיגור. צוותים מסלקים את הגורם העיקרי לאירוע האבטחה במטרה לגרש את היריב לחלוטין מהסביבה ולצמצם פגיעויות שעלולות לסכן את הארגון למתקפת סייבר דומה.
- שחזור. לאחר שהצוותים בטוחים באופן סביר שאיום סייבר או פגיעות הוסרו, הם מביאים את כל המערכות המבודדות למצב מקוון.
- דוח. בהתאם לחומרת המקרה, צוותי האבטחה יתעדו וידריכו מנהלים, מנהלים בכירים ו/או חברי צוות לגבי מה שקרה וכיצד הבעיה נפתרה.
- צמצום סיכונים. כדי להימנע מהתרחשות של הפרות דומות שוב ולשפר את התגובה בעתיד, צוותים חוקרים את המקרה ומזהים שינויים שיש לבצע בסביבה ובתהליכים.
-
TDR מייצג זיהוי איומים ותגובה, שהוא תהליך של זיהוי איומי אבטחת סייבר לארגון ונקיטת פעולות להפחתת איומים אלה לפני שהם גורמים לנזק אמיתי. EDR מייצג זיהוי ותגובה של נקודות קצה, שהיא קטגוריה של מוצרי תוכנה שמנטרים את נקודות הקצה של הארגון למתקפות סייבר פוטנציאליות, מעלים איומי סייבר אלה לצוות האבטחה ומגיבים באופן אוטומטי למתקפות סייבר מסוגים מסוימים.
עקוב אחר Microsoft 365