Barracuda Managed XDR : sécurité des points de terminaison

Les points de terminaison nécessitent une surveillance continue pour bloquer les attaques les plus récentes.

Barracuda Managed XDR vient compléter un centre d'opérations de sécurité (SOC) mondial fonctionnant 24 h/24, 7 j/7 et 365 jours par an pour assurer une cyberhygiène essentielle et une détection et une réponse rapides aux menaces.

Défendez-vous contre les menaces qui pourraient voler, modifier, chiffrer ou détruire des données.
Garantissez la conformité et répondez aux exigences de cyberassurance grâce à une journalisation et une surveillance permanentes.
Faites bénéficier votre entreprise de talents en cybersécurité rentables et hautement qualifiés.

Fonctionnement

Barracuda XDR Managed Endpoint Security, qui fait partie de la suite Managed XDR, recueille les données télémétriques de sécurité de vos terminaux pour identifier et analyser des millions de menaces susceptibles d'échapper aux solutions traditionnelles de protection des terminaux. Notre centre d'opérations de sécurité (SOC) fournit des conseils de remédiation ou coordonne des réponses automatisées sans ajouter de workloads à votre personnel informatique. Le service comprend un tableau de bord simple qui vous donne une visibilité sur chaque menace identifiée et sa remédiation.

Détection

Agir

Récupérer

La détection précoce est essentielle.

XDR Managed Endpoint Security s'appuie sur SentinelOne, une solution EDR, pour offrir une visibilité approfondie en utilisant l'IA et l'apprentissage automatique pour surveiller les points de terminaison à la recherche de menaces telles que les malwares et les ransomwares. Le SOC effectue une chasse aux menaces et une analyse régulière des appareils.

Exécution de ransomware

En plus de détecter les ransomwares connus par des méthodes basées sur les signatures, l'exécution en temps réel est identifiée grâce à des analyses comportementales avancées et à l'IA. Par exemple, XDR Managed Endpoint Security détecte le chiffrement non autorisé de fichiers, la désactivation des fonctionnalités de sécurité et la création de fichiers inhabituels. Grâce à ces informations, il peut détecter les ransomwares, bloquer leur exécution et même revenir en arrière sur les modifications si elles sont détectées après l'activité initiale.

Mauvaise utilisation de l'application

Le moteur d'IA comportementale de XDR Managed Endpoint Security, qui n'est pas limité par l'exigence d'analyse dans le cloud, surveille en temps réel les processus au niveau du noyau pour identifier la mauvaise utilisation de l'application, y compris l'élévation des privilèges, les attaques sans fichier et l'exécution non autorisée de scripts.

Même si le comportement est nouveau, l'apprentissage automatique et les données historiques permettent de distinguer les activités légitimes des utilisations malveillantes. Il offre aux analystes du centre des opérations de sécurité de XDR une vue d'ensemble visuelle et contextuelle des processus et actions associés, permettant la détection des abus et l'amélioration de la réponse aux incidents.

exécution du code distant

XDR Managed Endpoint Security détecte et arrête les attaques par exécution de code à distance (RCE) en surveillant en permanence les processus au niveau du noyau. Le moteur d'IA comportementale peut identifier des irrégularités possiblement indicatrices de tentatives d'exécution de code à distance, telles que l'exécution de code non autorisée. Les activités malveillantes sont rapidement détectées et éliminées.

Attaques sans fichier

Au lieu d'une analyse conventionnelle basée sur les fichiers, XDR Managed Endpoint Security utilise des techniques sophistiquées d'IA comportementale pour détecter les attaques sans fichier en surveillant l'activité malveillante en mémoire. Nous examinons les exécutions de scripts, les processus et les activités inhabituelles qui s'écartent des modèles typiques afin de détecter et d'arrêter les processus malveillants.

Minage de cryptomonnaie

Les capacités d'apprentissage automatique identifient les schémas comportementaux anormaux cohérents avec l'activité de minage. La surveillance en temps réel détecte les actions indiquant une activité de minage de crypto-monnaie non autorisée, telles que les connexions à des pools de minage connus, la consommation excessive de ressources et l'arrêt de processus concurrents sur un système. Les processus malveillants sont automatiquement arrêtés avant qu'ils ne causent de graves dommages.

Activité du shell de commande

L'activité de l'invite de commandes est identifiée à l'aide d'une analyse heuristique et comportementale qui signale une utilisation malveillante ou non autorisée du shell, comme des opérations inhabituelles sur la ligne de commande, des scripts ou des actions administratives. Grâce aux règles de détection propriétaires de Barracuda, XDR Managed Endpoint Security vérifie des actions telles que l'exécution de scripts en mémoire, le contournement des mesures de sécurité ou le déclenchement de modifications non autorisées du système.

La réponse automatisée réduit l'impact des menaces.

En tandem avec la maîtrise des menaces menée par les experts du centres des opérations de sécurité de XDR, la réponse automatisée aux menaces révolutionne l'efficacité de la réponse en réduisant considérablement les temps de réaction aux menaces détectées. Dès qu'une menace est identifiée, XDR Endpoint Security active des flux de travail préconfigurés pour isoler rapidement les points de terminaison compromis, bloquer les processus malveillants et mettre fin aux activités nuisibles, le tout sans nécessiter l'intervention de l'administrateur. Cette automatisation fluide ferme efficacement la fenêtre d'attaque, empêchant les adversaires de causer d'autres dommages et protégeant votre environnement avec rapidité et précision.

Évaluez et atténuez rapidement les menaces potentielles.

Confinement des menaces dirigé par des experts

Les analystes du centre des opérations de sécurité de Barracuda surveillent, analysent et répondent aux menaces sur les points de terminaison. Lorsque SentinelOne détecte une menace, des experts humains évaluent sa gravité, choisissent une stratégie de confinement, et isolent les appareils compromis ou mettent fin aux processus malveillants. La rapidité de l'automatisation et le jugement ainsi que l'adaptabilité des analystes qualifiés rendent cette stratégie plus précise et plus efficace pour l'atténuation des menaces.

Automatisation avec SentinelOne

Barracuda intègre SentinelOne avec la coordination, l'automatisation et la réponse en matière de sécurité (SOAR) pour automatiser les flux de travail de gestion des incidents tels que l'enrichissement des menaces, l'élévation des alertes et l'exécution des réponses. Cette puissante combinaison automatise l'isolement des appareils compromis, l'arrêt des processus malveillants et la création de rapports détaillés, réduisant ainsi les temps de réponse.

Rebondissez rapidement après les incidents de cybersécurité pour limiter les dégâts causés à vos activités.

Même les stratégies de défense et de réponse les plus robustes peuvent échouer lorsque des incidents de cybersécurité se produisent inévitablement sans des capacités de récupération solides. Les violations de données et les temps d'arrêt prolongés peuvent gravement affecter vos activités, vos finances et votre réputation. De solides capacités de récupération atténuent ces risques en restaurant rapidement les systèmes et les données, en réduisant les temps d'arrêt et en assurant un retour plus rapide aux activités normales.

Bénéficiez d'une restauration en un clic après des attaques par ransomware.

Restaure automatiquement les points de terminaison après des attaques par ransomware et autres attaques malveillantes. D'un simple clic, le SOC peut restaurer un point de terminaison à son dernier état enregistré avant l'attaque. Les restaurations annulent les modifications malveillantes apportées aux fichiers, aux clés de registre et à la configuration du système. Cela permet de récupérer des fichiers chiffrés essentiels, économisant ainsi du temps et des données sans avoir à effectuer une restauration complète à partir de sauvegardes externes.

Découvrez comment annuler rapidement les modifications du système causées par un ransomware.

La protection des points de terminaison fait partie d'une suite Managed XDR complète.

Déployez Endpoint Protection seul ou étendez votre protection pour inclure les serveurs, la sécurité du réseau, la sécurité des e-mails, et la sécurité cloud. Adaptez votre stratégie de cybersécurité pour qu'elle s'aligne parfaitement avec les besoins uniques de votre organisation et restez en avance dans le paysage numérique en constante évolution.

Explorez la suite

Pourquoi utiliser Barracuda Managed XDR ?

Barracuda Managed XDR est bien plus qu'une technologie : c'est un partenariat de sécurité. Barracuda fournit des solutions de cybersécurité depuis 2003, et des centaines de milliers de clients actifs nous font confiance pour leur cybersécurité. Notre service d'assistance primé signifie que nous sommes présents lorsque vous en avez le plus besoin, vous donnant accès à notre équipe d'experts sans files d'attente téléphoniques.

Flexible

Choisissez un service de surveillance des points de terminaison, où nous collaborons avec votre solution de sécurité existante en matière de points de terminaison, ou un service entièrement managé.