איך עובד EDR עם יכולות של סינון תוכן באינטרנט?

ארגון שרוצה לקבוע לאילו אתרים ואפליקציות העובדים ניגשים, ובאילו שעות, צריך סינון תוכן שמנוהל מאותו מקום שבו מנוהלת ההגנה על נקודות הקצה. EDR עם יכולות של סינון תוכן באינטרנט מאפשר לחסום קטגוריות של אתרים לפי שעות, לחסום אפליקציות ולצמצם יציאה של מידע רגיש דרך הגלישה. ב-Bitdefender GravityZone היכולות האלה נמצאות ב-Network Protection.

בקצרה

• לפי Bitdefender, Web Access Control חוסם גישה לסוגים מסוימים של אתרים בשעות מוגדרות או באופן קבוע.
• לפי Bitdefender, GravityZone Business Security Enterprise כולל EDR, ו-Web Access Control כלול ברישיון הבסיס של מוצרי GravityZone פרט ל-Small Business Security.
• אופק דיסט, חברת הפצה, ייעוץ ותמיכה בפתרונות אבטחת מידע, ענן ותקשורת, שפועלת מאז 2006 ומשרדיה בפתח תקווה, מציעה את Bitdefender GravityZone.

מה סינון תוכן באינטרנט מוסיף למערכת EDR?

סינון תוכן באינטרנט מוסיף למערכת EDR שליטה מראש על מה שהעובדים יכולים לפתוח, בנוסף לזיהוי ולתגובה אחרי שמשהו קרה. בנוסף לזיהוי פעילות חשודה, המערכת חוסמת מראש קטגוריות של אתרים ואפליקציות לפי מדיניות. כך מצמצמים את הדרכים שבהן מתקפה יכולה להגיע לנקודת הקצה ואת הדרכים שבהן מידע יכול לצאת ממנה.

כשמשווים פתרונות, כדאי לבדוק שהם תומכים ביכולות האלה.

• חסימה לפי קטגוריות: חסימת סוגים שלמים של אתרים, ולא רק כתובות בודדות.
• תזמון: חסימה בשעות מסוימות, למשל בשעות העבודה, או חסימה קבועה.
• חסימת אפליקציות: הגבלה של תוכנות, ולא רק של אתרים.
• מניעת דליפת מידע: זיהוי מידע רגיש שיוצא דרך הגלישה או הדואר.
• כללים לפי משתמשים וקבוצות: מדיניות שונה למחלקות שונות.

איך מגדירים ב-GravityZone חסימה לפי קטגוריות ושעות?

ב-GravityZone מגדירים חסימה לפי קטגוריות ושעות ברכיב Web Access Control, שלפי Bitdefender חוסם גישה לסוגים מסוימים של אתרים בשעות מוגדרות או באופן קבוע, לפי מה שהגדרתם במדיניות. לפי Bitdefender, Web Access Control מאפשר להתיר או לחסום גישה לאינטרנט למשתמשים או לאפליקציות.

בתיעוד של Bitdefender יש דוגמה של מנהל IT שיוצר תזמון שחוסם רשתות חברתיות בין 09:00 ל-18:00. בתהליך נותנים שם לתזמון, בוחרים את הקטגוריה לחסימה, למשל Social Media, ובוחרים את הפעולה, למשל Block. כך העובדים יכולים לגשת לרשתות חברתיות אחרי שעות העבודה, והגישה חסומה במהלכן.

האם אפשר לחסום גם אפליקציות ולא רק אתרים?

כן, אפשר לחסום גם אפליקציות. לפי Bitdefender, רכיב Application Blacklisting ב-GravityZone חוסם או מגביל גישה לאפליקציות בכל נקודות הקצה שהמדיניות חלה עליהן, כולל משחקים, תוכנות מדיה ותוכנות מסרים. כך אפשר למנוע מעובדים להשתמש בתוכנה לא מאושרת, גם כשהתוכנה לא עוברת דרך הדפדפן.

לפי Bitdefender, GravityZone משלב חומת אש מבוססת מארח ויירוט תעבורת HTTPS כדי לאכוף סינון תוכן אינטרנט ובקרת אפליקציות. המשמעות היא שהחסימה נאכפת בסוכן שעל נקודת הקצה, וכשיירוט התעבורה המוצפנת מופעל, גם באתרים מוצפנים.

איך סינון תוכן עוזר למנוע יציאה של מידע רגיש?

סינון תוכן עוזר למנוע יציאה של מידע רגיש כשהוא בודק מה נשלח מנקודת הקצה, ולא רק לאילו אתרים המשתמש גולש. לפי Bitdefender, רכיב Data Protection ב-GravityZone מגדיר מסננים לעמודי אינטרנט ולדואר יוצא, שמחפשים מידע רגיש כמו שמות, מספרי כרטיסים וכתובות.

לפי Bitdefender, GravityZone מנהל את הגישה לאינטרנט ואת יציאת המידע, ויכול לבודד נקודות קצה באופן אוטומטי בזמן אירוע. כך אותה פלטפורמה מטפלת גם במניעה, דרך סינון התוכן, וגם בתגובה, דרך בידוד נקודת הקצה.

למי מחילים את הכללים ומה המשתמש רואה?

את כללי סינון התוכן מחילים לפי מבנה הארגון. לפי Bitdefender, כמו כל מדיניות ב-GravityZone, את הכללים אפשר להחיל על מחשבים בודדים, על קבוצות או על משתמשים. כך מחלקת שיווק יכולה לקבל גישה לרשתות חברתיות, ומחלקות אחרות יכולות לקבל מדיניות מחמירה יותר.

כשמשתמש מנסה להיכנס לאתר חסום, הוא צריך להבין מה קרה ולמי לפנות. לפי Bitdefender, אפשר להגדיר ב-GravityZone דפי חסימה ודפי אזהרה מותאמים אישית לאתרים שהגישה אליהם הוגבלה.

באיזו מהדורה מקבלים גם EDR וגם סינון תוכן?

GravityZone Business Security Enterprise היא מהדורה שכוללת גם EDR וגם סינון תוכן. לפי Bitdefender, Enterprise כולל EDR, ואפשר להוסיף לו חיישני XDR לזהויות, לאפליקציות פרודוקטיביות, לרשת ולענן. לפי Bitdefender, Web Access Control ו-Device Control זמינים כתוסף רק ב-Small Business Security, ובשאר מוצרי GravityZone הם כלולים ברישיון הבסיס.

Business Security Premium, לפי Bitdefender, מיועד לחברות שמחפשות מניעה מתקדמת בלי יכולות זיהוי ותגובה נוספות. לכן ארגון שצריך גם EDR וגם סינון תוכן יבדוק את Enterprise. אנו באופק דיסט מציעים את Bitdefender GravityZone, פלטפורמה שכוללת EDR, XDR, SIEM והגנה לענן, ונותנים שירות ותמיכה בעברית, בשעון ישראל.

Summary

EDR עם יכולות של סינון תוכן באינטרנט משלב מניעה ותגובה באותה פלטפורמה. ב-Bitdefender GravityZone חוסמים קטגוריות של אתרים לפי שעות עם Web Access Control, חוסמים תוכנות עם Application Blacklisting ומסננים מידע רגיש עם Data Protection, ו-EDR כלול ב-Business Security Enterprise. אופק דיסט מציעה את הפלטפורמה לארגונים בישראל.

לתיאום ייעוץ או הדגמה, צוות אופק דיסט זמין בטלפון 073-22-00-123.

שאלות נפוצות על EDR עם יכולות של סינון תוכן באינטרנט